基于SOA的安全可控消息机制的研究

论文摘要

目前,SOA(Service Oriented Architecture,面向服务的构架)和Web服务技术已经被广泛应用于企业级商业开发中。而服务间通信的安全性问题已经成为制约SOA技术及Web服务继续发展和推广的一个亟待解决的关键问题。服务之间主要通过SOAP(Simple Object Access Protocol,简单对象访问协议)消息进行交互,现有的SOAP消息交互安全机制主要是基于传输层。但是传输层安全机制由于技术上的局限性存在种种缺陷,这就需要建立面向服务的消息层SOAP消息交互安全机制。本文主要研究面向服务的消息层SOAP消息交互安全机制。首先,作者介绍了SOA、Web服务和SOAP的相关技术,并在此基础上研究了传输层消息传递安全机制,分析了它的缺陷,引出建立面向服务的消息层安全机制的必要性;接着,又对目前基于WS标准的消息层Web服务安全体系结构进行研究,指出其弊端,提出用在SOAP消息中添加SOAP dynamicSafe信息的方法以改进现有机制;然后,设计与实现了一个在现有Web服务安全体系结构中添加SOAPdynamicSafe处理模块的新的消息交互安全机制,并说明了其工作流程;最后,用一个具体的实例验证和分析了SOAP dynamicSafe技术的可行性和执行性能。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景及需求分析
• 1.1.1 研究背景
• 1.1.2 解决企业软件开发问题的首要选择
• 1.1.3 目前国内外研究的现状
• 1.2 课题研究的目的和意义
• 1.3 本论文相关工作
• 1.4 本论文章节安排
• 第2章 SOA软件架构和SOAP技术概述
• 2.1 SOA软件架构及其要素
• 2.1.1 概述
• 2.1.2 角色
• 2.1.3 操作
• 2.1.4 SOA组件
• 2.1.5 应用
• 2.1.6 生命周期
• 2.2 SOAP概述
• 2.2.1 SOAP简介
• 2.2.2 SOAP消息结构
• 2.2.3 SOAP规范
• 2.2.4 SOAP消息交换模型
• 2.2.5 SOAP应用模式
• 2.3 本章小结
• 第3章 SOAP消息交互安全机制的研究
• 3.1 SOAP消息安全性要求
• 3.2 传输层消息安全机制
• 3.2.1 传输层SOAP消息传递安全框架
• 3.2.2 SSL/TLS技术
• 3.2.3 现有的传输层安全机制的缺陷
• 3.3 面向服务的消息层安全机制
• 3.3.1 Web服务安全体系结构
• 3.3.2 采用WS标准的Web服务安全框架
• 3.4 SOAP dynamicSafe
• 3.4.1 采用SOAP dynamicSafe信息的动机
• 3.4.2 SOAP dynamicSafe对于安全可控支持的粒度的选取
• 3.4.3 SOAP dynamicSafe实现原理
• 3.4.4 SOAP dynamicSafe的协商方式
• 3.5 本章小结
• 第4章 SOAP安全可控消息机制的设计
• 4.1 SOAP安全可控消息处理模块的Web服务安全框架
• 4.2 SOAP安全可控消息的协商
• 4.3 如何在SOAP消息中添加安全可控信息
• 4.4 用SOAP安全可控消息选择各种安全级别
• 4.5 采用SOAP安全可控消息的优势
• 4.6 本章小结
• 第5章 SOAP dynamicSafe技术性能分析
• 5.1 评估环境
• 5.2 dynamicSafe综合评估
• 5.2.1 未添加SOAP dynamicSafe的消息计算方式
• 5.2.2 添加SOAP dynamicSafe的消息计算方式
• 5.2.3 SOAP dynamicSafe的消息计算效率分析与对比
• 5.3 本章小结
• 第6章 总结及展望
• 6.1 本文总结
• 6.2 对于dynamicSafe的展望
• 参考文献
• 致谢