与传统的Web服务相比,RESTful Web服务更加轻盈,更适合用于移动环境下的开发,但RESTful Web服务缺乏相应的安全协议,而现有的WS-Security安全协议基于SOAP协议,不能直接用于RESTful Web服务,而HTTPS, SSL/TLS等协议,无法实现端到端的、可配置的安全服务。因此,本文在借鉴WS-Security协议基础上,提出了一种轻量级的RESTful Web服务安全协议--Restful-Security,完成了RESTful-Security协议引擎的实现,并在移动环境下进行了测试。具体而言,本文的工作包括：1、Restful-Security协议的设计WS-Security是一个协议框架,其设计过程中,充分考虑了策略语言的描述能力,以及与现有的各种安全设施与标准的兼容性。相对而言,本文设计的Restful-Security倾向于简单易用,易于实现。2、Restful-Security协议引擎的实现引擎从部署角度包含了两部分,Android客户端与服务器。从功能角度包含了策略文件的解析与HTTP包的处理。最终以一种可配置的方式,实现了RESTful Web服务的认证、机密性与完整性。3、协议测试搭建移动环境下的实验环境,模拟RESTful Web服务通信业务流程的测试环境,设计测试用例。利用几个实际例子,将Restful-Security与WS-Security进行了对比。