一种基于SOA的SOAP消息安全传输机制

• 作者: 华悦 徐涛
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: SOA SOAP 安全传输机制 XML注入攻击
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 77-80
• 分类号: TP309
• 字数: 4236字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.06.019

摘要

随着SOA技术的发展与普及应用,基于SOA的Web服务安全问题日益突出,而SOAP消息传输的安全性是决定Web服务安全的重要因素.目前SOAP消息的传输主要依赖于WS安全标准,但由于WS安全标准存在种种缺陷,因此SOAP消息在传输过程中会受到XML注入攻击等Web攻击.提出了一种新的SOAP消息安全传输机制,即在现有的基于WS安全标准的安全传榆机制基础上添加SOAP Validation节点.最后通过实验验证,该安全传输机制能检测出XML注入攻击,提高SOAP消息传输的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐涛	南京航空天航大学计算机科学与技术学院	26	198	9.0	13.0
5	华悦	南京航空天航大学计算机科学与技术学院	3	24	2.0	3.0