移动电子政务平台中安全Web服务的研究

• 作者: 赵秋菊
• 来源期刊: 软件
• 学科: 工学
• 关键词: 移动电子政务 服务 加密
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 软件工程与技术
• 页码范围: 74-78
• 分类号: TP309.7
• 字数: 5891字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2011.10.022

摘要

在移动电子政务平台中,使用Web service是常见的部署方案,web服务是自包含、自描述、模块化的应用,可以通过Web调用它部署的服务,但要求慎重考虑安全性,Web服务使用SOAP协议进行消息传送,SOAP以XML格式在信道中传输,存在信息泄露的风险,传送敏感数据时一定要加密.为解决安全性问题提出一种基于.NET平台的解决方案,使用Web服务时,通过授权的用户经过身份验证可以访问网络信息,客户端在登录时,先获取服务端的公钥,再与服务端协商出用于SOAP消息加密用的非对称密钥与对称密钥,并获取加密后的SessionID,利用SOAP头实现身份验证,利用SOAP扩展实现SOAP消息的选择性加密,使移动电子政务安全性得到保障.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵秋菊	同济大学软件学院	2	7	1.0	2.0