一个基于SOAP消息的Web服务综合安全模型

作者：刘振鹏; 周冬冬; 薛林雁; 常晓萌; 宋晓静web服务samlxml数字签名xml加密soap

摘要：在通用Web服务模型的基础上，提出一种基于SOAP（简单对象访问协议）消息的Web服务综合安全模型．其中增加两个功能模块：Web服务安令平台，用来生成管理密钥对、数字证书和Web服务双方的身份认证；SOAP消息安全包，用来保障Web服务消息的安全性．利用现有的工具包对模型进行了实现，并在一个具体的系统平台上对其进行了安全性测试，结果表明对SOAP消息加密成功，同时实现了证书、密钥的发放和管理．保证了Web服务在一个安全的环境中运行．

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社