检索结果-南通市图书馆

作者：谢建华中科技大学

学位级别：硕士

随着电力系统信息化建设的推进,集成相关应用系统,拆除“信息孤岛”工作已提上日程。本课题来源于恩施州电力总公司将各下属电力公司营销系统进行集成的需求,研究并设计了基于Web服务的系统集成方案。论文介绍了电力系统应用集成的背... 详细信息

随着电力系统信息化建设的推进,集成相关应用系统,拆除“信息孤岛”工作已提上日程。本课题来源于恩施州电力总公司将各下属电力公司营销系统进行集成的需求,研究并设计了基于Web服务的系统集成方案。论文介绍了电力系统应用集成的背景和必要性,概述了国内外Web服务应用现状,分析了恩施州电力总公司各下属电力公司营销系统的异构问题,对比了传统系统集成方案和Web服务集成方案的优缺点,提出了采用当前SOA(Service Oriented Architecture,面向服务的架构)最前沿的Web服务技术对各营销系统进行异构集成的解决方案。论文详细介绍了基于XML技术的Web服务的优秀架构和相关规范SOAP、wsDL以及UDDI。在介绍了Web服务相关的基础知识之后,论文提出了Web服务集成方案的安全性问题,指出了SOAP消息通信中的安全隐患,探讨了采用ws-security对SOAP消息进行加密保护的解决方法。在全面阐述了使用Web服务对系统进行集成的众多优点以及安全性问题后,论文使用axis等流行的工具包实现了Web服务在营销系统集成中的开发,解释了开发流程中的细节及重难点,展示了Web服务的运行机理,验证了Web服务在营销系统集成中使用的可行性以及Web服务进行系统集成的众多优点,解决了异构分布营销系统的集成问题以及系统安全性问题。最后,论文展望了运用Web服务进行进一步系统应用集成有待研究的后续工作。采用Web服务集成企业异构系统的方案,有效避免了平台差异,解决了企业“信息孤岛”连通问题。

关键词： Web服务异构系统应用集成营销系统 ws-security

基于Web Services应用的安全机制研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Web Services应用的安全机制研究

作者：李海林太原理工大学

学位级别：硕士

Web Services是一种完全面向服务的分布式技术体系,它以优秀的可扩展性、低耦合性和平台无关性被广泛应用于各领域应用系统的开发中,但其现有的安全机制主要集中在安全模型和安全技术上,还相对不够完善,不足以从整体上保证Web Services... 详细信息

Web Services是一种完全面向服务的分布式技术体系,它以优秀的可扩展性、低耦合性和平台无关性被广泛应用于各领域应用系统的开发中,但其现有的安全机制主要集中在安全模型和安全技术上,还相对不够完善,不足以从整体上保证Web Services的应用级安全,因此,对Web Services安全性的研究具有重要的理论和应用价值。本文正是在此技术背景下对现有安全机制进行扩展、优化,并提出了一个Web Services下的通用安全机制模型,用以加强Web服务整体的安全性,主要研究工作及创新点如下：1.对Web Services技术体系及其现有的安全机制进行深入的研究与分析。全面介绍了Web Services服务架构及它的核心技术规范SOAP、wsDL和UDDI;深入研究了Web Services现有的安全机制及ws-security安全规范,从数据完整性、保密性与身份验证等方面归纳其安全薄弱点,并在此基础上分析Web服务在应用中可能受到的安全威胁。2.在掌握了Web Services现有的安全机制及安全薄弱点后,结合分布式应用系统体系的安全需求,分析了在分布式系统体系构建过程中必须要解决的安全问题。针对这些问题,本文在ws-security安全规范的基础上扩展、优化,并提出一种满足系统需求的安全机制模型。该安全机制模型包括五个方面：对系统的网络架构进行安全性设计,为系统提供安全、可靠的运行环境;对ws-security规范进行扩展、优化,实现对数据的多次签名和加密;在对ws-security规范优化的基础上,采用口令牌和X.509认证技术相结合的方式对SOAP信息的传输进行双向加密和验证;采用在SOAP信息头封装用户口令信息的方式实现对用户的会话级验证;角色授权机制是在用户角色与系统权限之间设定三个子角色来间接建立系统用户与权限之间的关联,从而解决系统中角色、权限繁杂且不易分配的问题。3.在Web Services实现技术Apache CXF的基础上结合电力系统体系中的一个业务子系统实例对该安全机制模型进行了实现。为了验证该安全机制的有效性,本文对实例中涉及系统安全的模块进行了有效性测试,并通过部署相应无安全机制的Web服务对比测试了该安全机制对系统性能的影响,从而进一步验证了该安全机制在分布式应用系统体系中是完全有效的、可行的。4.对本文提出的Web Services安全机制模型进行了总结和不足点分析,并提出下一步的研究计划。

关键词： SOA Web Services 安全机制 ws-security XML加密 CXF

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务安全性的研究与实现

Web服务安全性的研究与实现

作者：张振兴华北电力大学（河北）

学位级别：硕士

本文指出了现有安全技术保护Web服务存在的缺点和不足,详细分析了Web服务技术新的安全性需求。本文根据W3C和其它软件标准化组织发布的最新XML安全性协议规范,实现了XML加密、XML数字签名和安全性令牌等功能。通过分析Web服务体系结构... 详细信息

本文指出了现有安全技术保护Web服务存在的缺点和不足,详细分析了Web服务技术新的安全性需求。本文根据W3C和其它软件标准化组织发布的最新XML安全性协议规范,实现了XML加密、XML数字签名和安全性令牌等功能。通过分析Web服务体系结构的特点,提出了基于消息处理层的Web服务安全性模型。消息层由相应的消息处理器组成,它嵌入到Web服务消息处理序列中,为Web服务提供透明的安全性服务。采用该模型实现的Web安全系统能够提供各种类型的安全服务,包括用户认证、消息加密/解密、消息数字签名/验证和访问控制等功能。最终的Web服务安全服务系统实现了Web服务的可管理性和安全的可控性。

关键词： Web服务安全 XML加密 XML数字签名 ws-security XML安全

Web Services安全性规范分析与研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web Services安全性规范分析与研究

作者：邓英豪东华大学

学位级别：硕士

随着电子商务的迅速崛起,基于Web的应用模式迅速发展,Web应用从局部化发展到全球化,从B2C发展到B2B,从集中式发展到分布式。Web服务作为新一代的平台独立的分布式计算方式,具有适合异构系统集成、易于开发和部署、易于发现和调用等诸多... 详细信息

随着电子商务的迅速崛起,基于Web的应用模式迅速发展,Web应用从局部化发展到全球化,从B2C发展到B2B,从集中式发展到分布式。Web服务作为新一代的平台独立的分布式计算方式,具有适合异构系统集成、易于开发和部署、易于发现和调用等诸多优势,近年来逐渐流行,在很多领域得到了广泛应用,但是Web服务仍然面临多方面的技术挑战,安全就是其中非常重要的一个方面。本文分析了Web服务安全性需求,对Web服务协议栈进行了系统研究,详细介绍了SOAP、wsDL和UDDI技术。尽管Web服务的安全技术得到了很大的发展,一系列重要的标准和规范也已经制定出来,如XML加密和XML数字签名。但是,现有的Web服务安全解决方案仍有不足,比如服务参与的双方如何相互信任、如何管理授权数据和授权策略等。本文的研究基于IBM和Microsoft发布的一个全面的Web服务安全性模型,其中包括一个消息安全性模型(ws-security)来作为其他规范的基础,还有Web服务端点策略(ws-Policy)、一个信任模型(ws-Trust)和一个隐私权模型(ws-Privacy)。根据这些初始规范,此模型中的安全会话(ws-SecureConversation)、联合信任(ws-Federation)和授权(ws-Authorization)等后继安全规范也将会被提出。在理论上该安全性模型已经是一个相对比较完备的安全体系。根据上述研究,本文提出并设计了一个在服务的提供者和用户之间的信任模型;该模型必须建立一个中立的第三方来作为这个信任机制的评判机构;讨论了该信任模型中相关的计算信任等级的算法和模型各方之间的交互语法。最后,通过有限条件下的仿真,证明了该模型的可行性。本文所做的工作,为解决Web服务中提供者和用户之间存在的相互信任的问题提供了一种新的思路和方法,对Web服务安全性规范的研究起到了有益的补充作用。

关键词： Web服务安全 ws-security 信任评判机构

基于.NET平台Web服务安全性的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于.NET平台Web服务安全性的研究与实现

作者：吴永丰广西大学

学位级别：硕士

Web服务是一种完全建立在现有互联网标准之上、松散耦合的、跨语言和平台的应用程序之间通信的标准方法。随着Web服务在电子商务等领域的不断发展，其安全性也越来越显示其重要性。对于基于消息的体系结构，业界已经有一套现成的而且广... 详细信息

Web服务是一种完全建立在现有互联网标准之上、松散耦合的、跨语言和平台的应用程序之间通信的标准方法。随着Web服务在电子商务等领域的不断发展，其安全性也越来越显示其重要性。对于基于消息的体系结构，业界已经有一套现成的而且广泛接受的传输层安全机制，比如，安全套接字层(SSL)和网际协议安全(Internet Protocol security，IPSec)，但现有的这些安全机制由于缺少端到端的保护、不可否认性、选择性保护、灵活的认证机制以及消息层的保护，不能在Web服务模型内提供足够的安全性。目前，与Web服务消息安全有关的方法主要有ws-security规范、XKMS规范、SAML以及SOAP安全扩展-数字签名规范等，这些规范虽然在某些方面实现消息安全，但不能提供一个完整的安全解决方案。本文在．NET平台的基础上，利用．NET平台的安全机制及ws-security规范，提出一个．NET平台上的Web服务安全性模型，并给出了实现方法和实例： (1)提出一个．NET平台Web服务安全性模型，此模型基于ws-security规范并充分利用了．NET的安全机制，具有一定的扩展性和灵活性。 (2)基于．NET平台，对增强Web服务器的安全性进行了研究并给出了实现方法。 (3)利用wsE安全工具在．NET平台上实现基于ws-security规范的消息级Web服务安全性模型，并通过实例给出了对SOAP消息进行身份验证、数字签名、加解密和授权的方法，从而解决了服务请求者和服务提供者之间端到端的SOAP消息安全问题，确保了消息的机密性、完整性、不可否认性、身份验证和授权。

关键词： Web服务 XML ws-security .NET平台安全性

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务安全性研究与扩展开发

Web服务安全性研究与扩展开发

作者：曹勇武汉理工大学

学位级别：硕士

Web Services（Web服务）是建立可互操作的分布式应用程序的新平台，它是一个应用程序，向外界提供能够通过Web进行调用的API接口。Web服务作为新一代分布式技术，它的松散耦合性、跨平台和跨语言的特性已为许多用户喜爱和许多企业的支... 详细信息

Web Services（Web服务）是建立可互操作的分布式应用程序的新平台，它是一个应用程序，向外界提供能够通过Web进行调用的API接口。Web服务作为新一代分布式技术，它的松散耦合性、跨平台和跨语言的特性已为许多用户喜爱和许多企业的支持。尽管Web服务有许多优点，但是也存在一些缺点，比如安全性比较差就是其主要缺点。Web服务日益成为该领域主流技术，但前提条件是要解决其安全性问题。目前Web服务技术还处在刚刚起步的阶段，有很多相关技术成为IT业热点研究课题，Web服务安全性更是热点中的热点。随着向动态电子商务转变的势头越来越强，Web服务的优点在IT基础架构的每一层正变得愈发明显。然而，这种转变要想取得成功，最关键是要建立一个清晰的、全面的且标准的方法来确保新的和现有的电子商务资产的完整性、机密性和安全性。 Web服务安全模型有很多，但现在还没有一个统一的标准来规范Web服务的安全性，IBM和Microsoft公司曾建议了一个相对安全的ws-security规范，这个规范是基于XML加密／解密技术。ws-security规范为SOAP消息交换提供了一套安全机制。ws-security规范采用SOAP信息包结构，其实现的安全性是SOAP安全性规范的扩展。这个规范处在不断的更新阶段，安全性能并不完善;另外，以前Web服务的安全体系是架构于对称密码体系和非对称密码体系的，使用对称密码体系存在密钥通知的问题，后来使用了非对称密码体系，密码通知的问题解决了，但是使得实现起来变得更复杂化了。本文介绍了Web服务相关技术和密码技术，并从Web服务安全性的高度出发，探讨Web服务相关技术和密码安全技术，并深入研究了Web服务安全性;从Web服务依托XML和SOAP技术出发，充分探讨了XML和SOAP安全技术规范，在理论上对ws-security规范作了一些富有成效的改进，而且开发了一个全新的安全通道和基于该安全通道的应用—Internet订票系统。

关键词： XML SOAP Web Services ws-security 加密/解密 .NET

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Web Service信息系统的构建

基于Web Service信息系统的构建

作者：王小冬同济大学

学位级别：硕士

Web是为了实现程序到用户的交互,而Web服务则是为程序到程序的交互做准备。Web服务使企业可以降低进行电子商务的成本、更快的部署解决方案以及开拓新机遇。Web服务的目的是为了在Internet上不同的操作系统、硬件平台和编程语言之间集... 详细信息

Web是为了实现程序到用户的交互,而Web服务则是为程序到程序的交互做准备。Web服务使企业可以降低进行电子商务的成本、更快的部署解决方案以及开拓新机遇。Web服务的目的是为了在Internet上不同的操作系统、硬件平台和编程语言之间集成应用软件,其开发和使用就应该独立于Web上各种各样的操作系统、编程模型和语言;此外,还必须能充分利用现有的Web技术。Web服务具有很多的优点保证它成为下一代分布式计算的核心工具。作者通过根据Microsoft所引领的技术趋势和现有成熟框架提出了改造现有Web应用程序高成本集成模式的方案,在保持原有Web应用程序框架的基础上引入Web Service,实现快速与松散耦合进行系统集成的主张;并通过使用Microsoft针对.Net策略发布出来的诸如Windows 2003,***以及SQL Server 2000等重要核心产品;先后分别从局部到整体,全面而系统的实现诸如:基于XML文档的解析与处理、基于Web服务技术的***数据库查询技术、及其包含Web服务等技术在内的电子商务系统的研究开发。根据软件工程的方法,作者在第三章提出了需求分析,模型设计和结构设计,系统的分析了本金融系统的设计要求;在第四章作者自底向上,从数据库到表示层,完成了金融系统各功能模块的实现。最后通过使用测试脚本对本系统的网站和Web服务进行测试,结果显示本系统功能已经达到了设计的要求,并且性能也达到了设计要求。在引入Web服务和Web路由协议后不但要保证整个金融系统开发的完整性和连续性,而且更需要保证整个系统的性能可以打到设计的要求。

关键词： SOAP wsDL Web服务 MVC ws-security ws-ADDRESSING

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于信息流分析的Web服务安全机制研究

基于信息流分析的Web服务安全机制研究

作者：刘玲玲南京邮电大学

学位级别：硕士

近年来,Web服务技术飞速发展并日趋成熟,其应用领域的范围也不断扩大,涉及到的机密数据也日益增多,越来越突出服务安全的重要性。为了实现Web服务的安全性,SSL/TLS协议被用来提供传输层中信息点到点的安全,ws-security规范用来提供消息... 详细信息

近年来,Web服务技术飞速发展并日趋成熟,其应用领域的范围也不断扩大,涉及到的机密数据也日益增多,越来越突出服务安全的重要性。为了实现Web服务的安全性,SSL/TLS协议被用来提供传输层中信息点到点的安全,ws-security规范用来提供消息层端到端的安全,通过使用签名和加密技术保障信息满足机密性和完整性。但是,SSL/TLS协议中存在很多的安全缺陷,使用ws-security规范需要复杂的配置和繁琐的管理,系统的性能开销比较大。并且,当Web服务自身存在潜在的安全隐患时,例如,服务发布前的源程序中对机密数据进行非法操作,使用上面的两个协议不能很好地保障服务的安全。发布前的Web服务是普通的源代码,程序中存在着信息的流动,本文的研究对象是Web服务发布前的源代码。首先,给出使用信息流技术实现机密性和完整性安全分析的一般过程,并基于这个过程对一个程序实例进行了详细的安全分析。然后,基于这个程序实例的分析设计和开发了一个安全自动发布的工具。它通过分析Java源码找出需要保护的数据并对其指定主体,结合安全需求使用标签定义相应的机密性策略和完整性策略,对改写后的Jif代码程序进行编译,将所生成的class文件进行Web服务发布。最后,使用浏览器、测试工具和客户端程序测试模拟的受攻击服务和发布工具得到的服务并对结果加以比较分析。实验结果表明Jif实现的服务能提供良好的功能,其在源程序端阻止了攻击者对程序中的数据进行查看和修改操作,能更好地保证服务发布前源代码的安全。

关键词： Web服务服务安全 ws-security 信息流安全 Jif

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

WebServices的安全和企业应用

WebServices的安全和企业应用

作者：陈大林上海交通大学

学位级别：硕士

本文主要在一些规范和协议的基础上,研究了如何在企业中安全应用Web Services。首先简要介绍了Web Services的起源,发展以及在目前软件工业中的地位。包括Web Services的产生缘由,Web Services在软件工业中能起到的作用,相关技术规范... 详细信息

本文主要在一些规范和协议的基础上,研究了如何在企业中安全应用Web Services。首先简要介绍了Web Services的起源,发展以及在目前软件工业中的地位。包括Web Services的产生缘由,Web Services在软件工业中能起到的作用,相关技术规范和技术平台。接着详细分析和描述了Web Services安全现状,一些企业和组织为了Web Services的安全到目前为止所得到的工作成果。包括: 1,网络安全,介绍可以增强Web Services的网络安全方法,分析了这些方法对于Web Services而言,由于Web Services支持多种传输协议,而存在的优缺点。由于网络安全方法存在的一些缺点,决定网络安全方法仅仅能在特定环境中使用,或作为一个辅助手段。 2,XML安全,包括XML签名和XML加密,详细介绍了签名和加密过程,XML加密中存在的困难和已有的解决方案,以一个详细的例子介绍了XML加密和解密过程。XML安全是SOAP安全扩展的基础。 3,SOAP安全扩展,定义了用数字方式签名SOAP消息及确认签名的句法和处理规则——通过SOAP头(Header)携带SOAP签名信息的句法和处理规则。在不改变SOAP主要结构的基础上,SOAP数字签名工作组在SOAP头元素的扩展命名空间中加入安全特征,通过扩展,在方案中加入一个新的元素,这个元素在schema中可以不用改变。通过XML安全,对SOAP结构进行扩展。并把扩展规范和SSL做了比较。 4,ws-security,目前主要企业和组织针对Web Services安全,制定的一个安全规范,这个规范是多个安全规范的综合,吸取了多个安全规范的成果而成。ws-security被设计成用来构建多种安全性模型的基础。特别为多安全性令牌、多信任域、多签名格式和多加密技术提供支持。该规范提供了三种主要的机制:安全性令牌传播、消息完整性和消息机密性。然后以三个示范项目,给出如何在企业级应用中,如何根据不同的需要,安全使用Web Services;同时也给出了升级已有Web Services安全性的方法。第一个项目是一个最普通的Web Services,无任何安全性;第二个项目,在第一个项目的基础上,增加相应的密码回调程序,并修改相关配置文件,使第一个Services升级为一个UserNameToken安全校验的、具有一定安全性的Web Services;第三个项目,在第一个项目的基础上,同第二个项目,增加密码回调函数,配置密码和证书,并修改配置,使之支持ws-security,并给出运行中得到的实际消息结构。以这三个项目,获得开发和升级现有Servcie安全性的一般方法,具有普适性。在示范项目的基础上,给出了一个解决方案,说明企业中,安全Web Services的可能应用方法,并给出了二个应用案例,包括解决方案及结果。最后在前面的分析的基础上,并通过实际项目及应用,得出结论,在目前阶段,开发满足企业应用级别的安全Web Services还是比较容易的,掌握了方法之后,不需要太多的额外工作量。

关键词： Web Services ws-security XML SOAP 加密签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

社区居民电子健康档案的研究

社区居民电子健康档案的研究

作者：洪镇洲复旦大学

学位级别：硕士

在健康管理的重要性日益显现和区域医疗信息整合两大背景下,电子健康档案系统已经成为我国医疗信息化建设的重点之一。电子健康档案以医疗资源共享、信息共享、服务共享为目标,其中的一大难点是整合异构环境的信息。而面向服务架构(SOA... 详细信息

在健康管理的重要性日益显现和区域医疗信息整合两大背景下,电子健康档案系统已经成为我国医疗信息化建设的重点之一。电子健康档案以医疗资源共享、信息共享、服务共享为目标,其中的一大难点是整合异构环境的信息。而面向服务架构(SOA)是一种以业务流程为驱动、服务为基础的软件开发方法。通过在不同的应用系统和数据源之间建立联系,SOA能够将各种异构应用集成起来并组成灵活的分布式应用系统。本文在研究SOA相关技术的基础上结合上海市某区社区居民健康档案互动服务系统项目的开发,提出基于SOA的社区居民电子健康档案的设计流程,并且提出使用基于角色的访问控制、SSL和ws-security等技术来解决基于SOA电子健康档案系统的安全问题。根据SOA生命周期,我们将该系统的实现过程分为:需求分析、服务建模、服务实现、服务集成和部署应用,同时应用BPEL将服务灵活地整合成功能。另外,本文从身份验证、网络通信加密和XML SOAP消息加密三方面考虑提出电子健康档案的安全性解决方案。

关键词：电子健康档案 SOA Web服务 SSL ws-security