网络服务安全性分析

论文摘要

随着计算机和网络技术的高速发展,作为获取信息的方式,XML技术得到了广泛的应用。建立在XML技术之上的网络服务使得网络不仅提供信息,而且提供服务,更好地方便网络之间的交流。但是现有的Web服务体系架构缺少有效的安全性支持,Web服务安全性的研究显得尤为重要。 论文首先介绍了Web服务的协议和框架,详细讨论了相关的安全技术及其规范。介绍了网络服务的基石XML、SOAP协议、WSDL语言和UDDI规范,还对现有的各种网络服务安全规范分别做了说明。然后论文针对网络服务的载体SOAP消息的安全技术,详细分析了XML签名、XML加密和WSS-Security安全规范。在此基础上,结合安全令牌机制、策略机制和授权机制,针对SOAP在消息级别上的安全需求,提出了一个基于WS-Security安全规范的安全模型,并对该模型进行了实验。并且对实验结果作了初步分析和讨论。

论文目录

• 第一章 绪论
• 1.1 研究背景
• 1.1.1 Web服务的发展
• 1.1.2 Web服务安全性的研究
• 1.2 解决Web服务安全性的关键技术
• 1.3 研究内容与文章结构安排
• 第二章 Web服务
• 2.1 Web服务的概念
• 2.1.1 体系结构
• 2.1.2 Web服务的核心技术
• 2.2 Web服务的特点和用途
• 2.2.1 Web服务框架与传统的分布式框架的比较
• 2.2.2 Web服务的优势
• 2.3 Web服务的开发工具
• 第三章 Web服务安全
• 3.1 Web服务基本安全问题
• 3.2 Web服务安全的层次
• 3.3 Web服务的常用安全技术
• 3.3.1 XML Encryption
• 3.3.2 XML Signature
• 3.3.3 SAML
• 3.3.4 XKMS
• 3.3.5 WS-Security
• 3.3.6 WS-SecureConverSation
• 3.3.7 WS-Trust
• 3.3.8 其他
• 3.4 Web服务威胁及其对策
• 第四章 SOAP消息的安全
• 4.1 XML Encryption
• 4.1.1 XML加密的结构
• 4.1.2 XML加密的过程
• 4.2 XML Signature
• 4.2.1 XML签名的结构
• 4.2.2 XML签名的转换
• 4.2.3 XML签名创建／验证过程
• 4.3 WS-Security网络服务安全规范
• 4.3.1 功能
• 4.3.2 WS-Security SOAP消息
• 4.3.3 安全元素
• 4.3.4 结构
• 4.3.5 示例
• 第五章 SOAP消息级别上的安全模型及其实现
• 5.1 SOAP消息的安全性模型
• 5.2 客户端请求安全令牌
• 5.2.1 使用用户名安全令牌
• 5.2.2 使用二进制安全令牌
• 5.2.3 利用端点策略生成安全凭证
• 5.3 令牌管理服务验证请求方安全令牌
• 5.4 令牌管理服务生成请求方使用的安全令牌
• 5.5 服务器验证请求方安全令牌
• 5.6 服务器授权
• 5.7 方案分析
• 5.8 与现有安全模型或规范的比较
• 5.9 实验的开发平台
• 第六章 结束语
• 6.1 总结
• 6.2 展望
• 参考文献