基于XML的Web服务安全技术研究与实现.pdf

西安理工大学硕士学位论文基于XML的Web服务安全技术研究与实现姓名：马宏亮申请学位级别：硕士专业：计算机应用技术指导教师：王尚平20070601论文题目：基于腤服务安全技术研究与实现学科专业：计算机应用技术研究生：马宏亮指导教师：王尚平教授签摘要名：癫捎昧送ㄓ玫幕诒曜嫉男楹图际酰阌谟没Х梦剩庵址奖阋泊戳税全性的隐患因此竦陌踩猿晌Q芯咳鹊恪本文首先介绍了蚖服务的基础知识并在此基础上描述了基于腤服务体系对现在的几种基于腤服务安全标准规范进行了研究。利用智┟加密可以对裉峁┖芎玫陌踩浴ＮA耸迪諻服务的安全性在平台下对一个已有的传统的景凑誛服务的要求进行了重构使其符合癖曜嫉牟作模型；然后在此基础上实现了对消息的签名和加密提高了端到端的安全性。最后进一步提出了一种基于膚服务信任协商建立方案。本文得到的主要成果如下：源车牡缱由涛馚τ贸绦虬凑誛服务的要求进行了重构重构内容包括设计、实现以及部署。迪至薙⒌陌踩裕咛灏⊿⒌耐暾浴⒒苄浴⑸矸菅橹ぁ⒉可抵赖性以及对消息元素级的加密和签名。岢隽艘恢只膚服务信任协商建立方案。关键词：瘢籜数字签名；用埽豢衫┱狗梦时昙怯镅本课题得到数字签名理论及蕖０踩芯一鸬淖手摘要篊蹴籜：：．：篟罬甋．琲；；甋瓵．甈．．．甊。论文作者签名乏一∥聀日本人骥在导师的指导下创作完成毕业论文救艘淹ü畚牡拇鸨纾独创性声明学位论文使用授权声明砷年潮产日人在导师指导下进行的研究工作及取得的成果。尽我所知除特别加以标注和致谢的地学位论文可以将学位论文的全部或部分内容编入有关数据库进行检索；为教学和本人学位论文全部或部分内容的公布ǹ授权西安理工大学研究生部办秉承祖国优良道德传统和学校的严谨学风郑重申明：本人所呈交的学位论文是我个方外论文中不包含其他人的研究成果。与我一同工作的同志对本文所论述的工作和成果的任何贡献均已在论文中作了明确的说明并已致谢。本论文及其相关资料若有不实之处由本人承担一切相关责任已经在西安理工大学申请博士／硕士学位。本人作为学位论文著作权拥有者同意授权西安理工大学拥有学位论文的部分使用权即：已获学位的研究生按学校规定提交印刷版和电子版学位论文学校可以采用影印、缩印或其他复制手段保存研究生上交的科研目的学校可以将公开的学位论文或解密后的学位论文作为资料在图书馆、资料室等场所或在校园网上供校内师生阅读、浏览。理。Ｃ艿难宦畚脑诮饷芎螅视帽臼谌ㄋ得论文作者签名：导师签名：把研究背景和意义自从上世纪八十年代互联网出现以来人类社会的信息资源正在以前所未有的程度和方式在全球内互联和互通它已经成为人们生活的一部分并给人们的工作、生活、学习等各个方面带来巨大影响。随着互联网技术的迅速发展基于互联网的应用模式也在不断演变。越来越多的企业和政府部门依赖互联网来发布信息与提供服务并构建跨企业的虚拟组织或虚拟企业以实现大规模资源共享。但由于互联网环境是一个异构、动态、松耦合的分布式计算环境因此如何安全有效、简便地实现基于互联网的资源共享、业务协作便成为互联网发展道路中的必须在传统的互联网应用中人们习惯使用来描述信息资源和服务但由于不具有良好的可扩展性不能准确地刻画数据内容不利于大规模商业活动的自动化操作也不利于有效地利用蕴藏在互联网中浩如烟海的资源从而导致基于互联网的应用在进一步深入发展时受到很大的限制。随着和际醯某鱿郑饩隽丝缙教ê托畔⒒ゲ僮鞯奈侍猓但由于传统的分布式对象、中间件技术都保持着相互独立的体系结构和协议以及其中客户端和服务器端的紧耦合性使得它们不能适应动态发布服务的需求也不能很好地实现在动态、松耦合环境下的业务协作。因此为了满足日益增长的业务需求人们提出窀拍罾解决新一代互联网软件所面临的问题。目前在互联网上驯恢っ魇潜；ぷ试纯尚蟹椒ǎ衷诘