Web服务访问控制的设计和实现

• 作者: 沈苏彬 赵洁
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Web服务 对象访问控制协议 访问控制
• 年，卷（期）: 2010,（10）
• 页码范围: 159-162
• 分类号: TP309
• 字数: 2377字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.10.039

摘要

为实现Web服务的安全访问,利用SSL传输SOAP报文的Web服务安全机制只考虑点到点的通信,不能实现端到端的通信,并且不能对报文的局部进行加密的弊端,在分析WS-Security开源代码WSS4J的基础上,设计了一套基于SOAP报文处理的Web服务访问控制的安全模型.利用SOAP报文处理器实现Web服务报文的安全,利用访问控制机制实现Web服务的授权处理,并在java平台上给出了对SOAP报文进行扩展的方法,对此安全模型进行了测试.此模型实现了SOAP报文的安全通信并阻止了相关资源被非法访问.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	沈苏彬	南京邮电大学计算机学院	109	1687	14.0	39.0
2	赵洁	南京邮电大学计算机学院	2	27	2.0	2.0