论文部分内容阅读
Web Services是网络应用的集成方案,它是XML,简单对象访问协议(SOAP),Web服务描述语言(WSDL)和统一发现、描述和目录(UDDI)的整合技术。这几项主要技术虽然已经能够是用来构建网络服务,但它们都不是非常成熟,都有许多方面需要补充和完善,特别是Web Services的安全性日益成为影响Web Service推广的主要障碍,世界各大技术提供商都对Web Service的安全的某个方面提出了自己的解决方案或技术规范,其中主要包括:WS-Signature、WS-Encryption、WS-Security等。本文从研究Web Services技术本身出发,找出各主要技术的缺陷,给出自己的建议,重点对技术的安全性作了分析,并给出了自己的解决方案。本文结构分为两部分: 第一部分对Web Services技术进行了探讨和分析,提出了各主要技术尚待发展的方面,并通过实例对实际Web Service开发中遇到的重要问题进行了阐述。 第二部分对实施Web Services集成所遇到的安全性问题展开探讨,对当前主要的Web Services安全问题解决方案进行了分析和比较,最后给出了自己对于安全层的解决方案,并对Web Services主要技术的安全性分别进行了阐述。