Web服务安全性的研究与实现.pdf

湖南大学硕士学位论文Web服务安全性的研究与实现姓名：刘俊甫申请学位级别：硕士专业：软件工程指导教师：谢冬青20060517摘要需求。在采用责任链式实现袢萜鱓菀籗堡主主焦笙苎全性框架璭猄开放的网络化应用和面向服务计算导致环境下软件系统的主要形态和使用方式发生了巨大变化。以裎4淼娜砑窦叭砑裥殉晌R恢中滦偷腤应用形态如何提供安全的瘢允迪挚缱橹囊滴窦珊投缱由涛窬哂兄匾意义。目前癜踩栽赟踩ㄐ拧⒎梦士刂频确矫婊勾嬖诓蛔悖堑鼻面向服务计算领域面临的一个重要挑战。针对这一挑战本文在深入分析癜踩概念和层次结构的基础上提出一个基于．规范和访问控制模型的癜杓撇⑹迪至薙踩ㄐ拧访问控制等安全机制并结合袢萜髡庵中滦陀τ媚Ｊ街っ鱓服务安全性框架的有效性和可行性。本文的主要内容包括：攵韵钟邪踩ɑ票Ｖ服务消息安全通信的不足基于．规范提出一种灵活、可扩展的癜踩ǹ蚣躓佑τ貌惚Ｖざ硕远说腟全通信；针对传统的认证方式鏧．因通信量较大可能造成性能瓶颈引进消息鉴别码疲兄谑迪只诨峄暗腤服务安全通信机制：谙低撤治龇梦士刂颇Ｐ偷幕∩希≡窕诮巧ǖ姆梦士刂颇Ｐ蚏作为穹梦士刂频幕∧Ｐ停⒔Ｐ秃突于姆梦士刂票晔队镅訶的映射关系结合可扩展的癜踩ǹ蚣躓可有效实现对竦姆梦士刂疲捎貌愦位逑到峁固岢鲆恢中滦偷腤服务容器应用模式并深入分析其安全的过程中基于处理器机制实现了癜踩ㄐ拧⒎梦士刂频榷嘀职踩ɑ疲⒏隽硕员刃阅评测结果验证了本文研究结论的可行性和有效性。关键词：癜踩ㄐ牛籛服务安全框架；基于角色的穹梦士刂颇Ｐ停袢萜籖一翌┘峋ダ季ヒ甅甒狟．’產鷖猳甌琣琖瑃鷖鷖甌甶．—瓼瑆·瑃．瑃琹琾瓾．瑆瓼瑃·瓼．．．．篧琖琖琖．檬垦宦畚琲插图索弓图移动支付电子文献检索应用⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯一图面向服务的体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．裥檎弧智┟褪旨用艿氖萁峁埂萘鞒棠Ｐ汀袢萜魈逑到峁埂癜踩ǹ蚣躓癜踩ㄐ呕芐⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．图核心模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．袢萜鱓链式体系结构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图安全处理器关系图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．疽馔肌疽馔肌袢萜鱓的访问控制处理⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯疽馔肌疽馔肌踩ɑ拼砹鞒掏肌虻ダ嘈头庾按怼用埽饷堋⑶┟┟橹ず头梦士刂频男阅苡跋臁用埽饷堋⑶┟┟橹ず头梦士刂贫韵低承阅艿挠跋臁图图经加密／解密、签名／签名验证和访问控制对系统性能的影响⋯⋯⋯⋯．⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯