移动电子政务平台中安全Web服务的研究

• 作者: 吴健 张涛 湛文韬 管孟辉
• 来源期刊: 计算机测量与控制
• 关键词: 移动电子政务 Web服务 加密
• 年，卷（期）: 2009,（5）
• 所属期刊栏目: 设计与应用
• 页码范围: 967-969,972
• 页数: 4页
• 分类号: TP393
• 语种: 中文

摘要

在移动电子政务平台中使用Web服务需考虑其安全性,只有通过身份验证和授权的用户才可以访问Web服务提供的服务,SOAP消息以明文形式在信道中传输,在不安全的信道中很容易泄密.需对敏感数据加密;针对这些问题,提出了一种基于.NET平台的解决方案;客户端在登录时,先获取服务端的公钥,再与服务端协商出用于SOAP消息加密用的非对称密钥与对称密钥,并获取加密后的SessionID;利用SOAP头实现身份验证,利用SOAP扩展实现SOAP消息的选择性加密,保证了Web服务的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张涛	西北工业大学计算机学院	60	290	8.0	14.0
2	吴健	西北工业大学计算机学院	120	966	17.0	23.0
3	湛文韬	西北工业大学计算机学院	4	21	2.0	4.0
4	管孟辉	西北工业大学计算机学院	1	12	1.0	1.0