基于XML的Web服务安全技术研究与实现.pdf

西安理工大学

硕士学位论文

基于XML的Web服务安全技术研究与实现

姓名：马宏亮

申请学位级别：硕士

专业：计算机应用技术

指导教师：王尚平

20070601
论文题目：基于XML的Web服务安全技术研究与实现学科专业：计算机应用技术研究生：马宏亮指导教师：王尚平教授签摘要名：Web服务采用了通用的基于标准的协议和技术，便于用户访问，但这种方便也带来了安全性的隐患，因此Web服务的安全性成为研究热点。本文首先介绍了XML和Web服务的基础知识，并在此基础上描述了基于XML的Web服务体系，对现在的几种基于XML的Web服务安全标准规范进行了研究。利用XML数字签名、XML加密，可以对Web服务提供很好的安全性。为了实现Web服务的安全性，在JAVA平台下，对一个已有的传统的B2B网站按照Web服务的要求进行了重构，使其符合Web服务标准的操作模型；然后在此基础上，实现了对SOAP消息的签名和加密，提高了端到端的安全性。最后进一步提出了一种基于XACML的web服务信任协商建立方案。本文得到的主要成果如下：(1)对传统的电子商务B2Bweb应用程序按照Web服务的要求进行了重构，重构内容包括设计、实现以及部署。(2)实现了SOAP消息的安全性，具体包括SOAP消息的完整性、机密性、身份验证、不可抵赖性，以及对SOAP消息元素级的加密和签名。(3)提出了一种基于)(ACML的web服务信任协商建立方案。关键词：Web服务；XML数字签名；XML加密；可扩展访问标记语言本课题得到数字签名理论及)∞。安全研究(60273089)国家基金的资助摘要
Major：ComputerWANGacce蹴dWEBSignature；XMLName：HongliangSupervisor：Prof．ShangpingAbstractWebrecommendations。andandschemeoftrustnegotiationforwebKeywords：WebTitle：RESEARCHANDIMPLEMENTIONOFSERVICESSECURITYBASEDON×MLApplicationTechnologyMAXMLservices,XMLwebservicerequestor．servicesMessageMessage．Soofend-to-end．Atlast,aservicesbasedOilXACMLISService，including2·TheimplementionoftheSignatureofSOAPMessageandtheEncryptionofSOAPMessageservicesbasedonXACMLServices；XMLEncryption；XACMLservices，whichtechnology,candownsidecompromised．SohwebimplementionrealServiceproxy,serviceAfterrebuilding，thesystemmodel．Andimplementsimprovesmainapplicationdesign,implementiondeployment．themessage3．Proposingadoptgeneralprotocolbeeasilybybutofthiseasinessisthatsecurityhasbeenresearchhotspot。paper,firstly,itpresentsbasicknowledgetechniquesrelatedmakesresearchesseveralexistedspecifications．Itfinerusingsecurebasedprotectservices．Forofwebsecurity,itrebuildsconsistedprovider,servicesatisfiesoperationthenitSignatureSOAPEneryptionofSOAPproposed．Thecontents1．RebuildingtraditionalB2Blevel．toRisers,onanaarc：。
论文作者签名乏一∥f月p日本人骥在导师的指导下创作完成毕业论文0本人已通过论文的答辩，并独创性声明学位论文使用授权声明砷年潮产日人在导师指导下进行的研究工作及取得的成果。尽我所知，除特别加以标注和致谢的地学位论文，可以将学位论文的全部或部分内容编入有关数据库进行检索；2)为教学和本人学位论文全部或部分内容的公布(包括刊登)授权西安理工大学研究生部办秉承祖国优良道德传统和学校的严谨学风郑重申明：本人所呈交的学位论文是我个方外，论文中不包含其他人的研