检索结果-南通市图书馆

作者：廖源武汉大学

学位级别：硕士

随着各个单位逐渐开始在Internet上使用分布式计算,XML Web服务已成为了集成应用程序的基本开发模块。Web服务之所以成功有两个原因:Web服务是基于开放式标准的,这使得它们可以互操作;其次,就是用来实现Web服务的技术是常见的技术。 ... 详细信息

随着各个单位逐渐开始在Internet上使用分布式计算,XML Web服务已成为了集成应用程序的基本开发模块。Web服务之所以成功有两个原因:Web服务是基于开放式标准的,这使得它们可以互操作;其次,就是用来实现Web服务的技术是常见的技术。 SOAP、wsDL以及UDDI规范组成了这样一组基准规范,它们为集成和聚合应用程序提供了基础。但是,随着各个单位Web服务的开发,这些Web服务的解决方案变得越来越复杂,它们对这个基准之外的标准的需求也在逐渐增加。更高层的功能（例如,安全、路由、可靠消息传递和以专用及常用非交互式方式进行事务处理）变得日益重要。本论文正是根据上述需求,提出了全局XML Web服务协议GXA（ws-security,ws-Routing,ws-Referral）的分析与研究,主要内容如下: ● 分析创建现有Web服务所用到的规范的一些固有限制 ● 分析GXA的设计原则和规范 ● 分析可以用Web服务路由协议（Web Services Routing Protocol,ws-Routing）和Web服务指引协议（Web Services Referral Protocol,ws-Referral）实现的Web服务应用程序的各种适用场景 ● 说明如何使用Web服务安全语言（Web Services security Language,ws-security）执行Web服务的身份验证和授权 ● 设计Web服务,使它能抢先并充分利用GXA在其发布时提供的功能

关键词： Web服务 ws-security ws-Routing ws-Referral GXA

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于XML的密钥管理体系的研究

基于XML的密钥管理体系的研究

作者：张啸农长沙理工大学

学位级别：硕士

由于XML具有简单性、易扩展性、互操作性、可重用性和开放性等特点,它在Web应用和企业应用中具有强大的优势,XML已经逐渐成为数据交换的标准。Web Services提供了一种面向服务的架构,它是真正分布式的、松散耦合的,与服务的提供者和使... 详细信息

由于XML具有简单性、易扩展性、互操作性、可重用性和开放性等特点,它在Web应用和企业应用中具有强大的优势,XML已经逐渐成为数据交换的标准。Web Services提供了一种面向服务的架构,它是真正分布式的、松散耦合的,与服务的提供者和使用者的位置无关,且具有平台无关性。Web Services使用的协议如wsDL、UDDI、DISCO and SOAP等,都是基于XML的。XML技术和Web Services技术的广泛应用引起了相应的安全问题,如信息在网络的传输过程中被截获篡改,伪造传输的文档,假冒他人身份等。为了解决这些安全问题,本文研究并分析了W3C组织制定的一种基于XML的密钥管理规范(XKMS--XML Key Management Specification )。阐述了XKMS的思想、组成及其功能,深入研究和分析了XKMS规范中细节,并对XKMS优越性进行了总结。同时本文还从理论上系统和深入地研究了XML安全、Web Services安全,包括主流的安全标准、己有的技术以及最新的研究动态。在此基础上,本文提出了一种遵循XKMS2.0规范、能支持常见的对称加密算法和非对称加密算法,具有较好的可维护性以及可扩展性的XML密钥管理系统,并把它用于保证Web服务的安全,将XML安全规范转化为应用;论文还结合XML安全技术和Diffie-Hellman协议,提出一种更安全的方法来保证共享密钥的交换。

关键词： XML签名 XML加密 XKMS Web Services ws-security

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SOAP的Web服务安全通信研究

基于SOAP的Web服务安全通信研究

作者：王领军山东师范大学

学位级别：硕士

Web服务是一种建立在互联网标准之上、松散耦合的、跨语言和平台的应用程序之间通信的标准方法。随着Web服务在电子商务等领域的不断发展,其通信的安全性也越来越重要。虽然有安全套接字层(SSL)和网际协议安全(Internet Protocol Securi... 详细信息

Web服务是一种建立在互联网标准之上、松散耦合的、跨语言和平台的应用程序之间通信的标准方法。随着Web服务在电子商务等领域的不断发展,其通信的安全性也越来越重要。虽然有安全套接字层(SSL)和网际协议安全(Internet Protocol security,IPSec)等广泛接受的传输层安全规范,但这些安全规范由于缺少端到端的保护、不可否认性、选择性保护、灵活的认证机制等问题,不能在Web服务模型内提供足够的安全保障。目前,与Web服务消息安全有关的规范主要有ws-security规范、XKMS、SAML以及XML数字签名等,这些规范虽然在某些方面实现了通信安全,但不能提供一个完整的安全解决方案,如何实现具有一定通用性的安全通信模型是Web服务应用中的一个重要问题。本文研究的是Web服务的安全通信问题。在研究工作方面,首先分析了Web服务的体系结构与支撑Web服务的核心规范,其中包括SOAP、wsDL和UDDI协议。接着全面考察了Web服务通信的安全要求及目前的通信方法,并对目前通信方法中存在的缺点进行了分析,得到除了需要传输层方法之外还需依靠ws-security、XML数字签名和加密/解密等方法在消息层上引入安全机制,通过对SOAP消息头进行扩展来提供Web服务通信安全保障。然后在深入分析了Web服务通信的安全理论与技术基础之上,提出了一种基于会话的Web服务安全通信过程策略,在该策略的基础上给出了一个Web服务安全通信模型,该模型综合运用传输层和应用层的通信方法,对Web服务消息的发布、查找和调用提供安全保护。为了提高模型通信的安全性,本文以一个DNS查询服务为例给出了应用证书验证身份并实现SOAP消息签名、加密/解密的方法,通过对SOAP授权实现了基于角色的安全性,从而解决了服务请求者和服务提供者之间端到端的SOAP消息安全问题,确保了消息的机密性、完整性、不可否认性、身份验证和授权。论文的最后为全文作了总结,指出了不足和下一步的工作。

关键词： Web服务 XML ws-security wsE

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

协同商务平台数据交换系统安全性应用研究

协同商务平台数据交换系统安全性应用研究

作者：范力西南交通大学

学位级别：硕士

协同商务平台是一个大型复杂的集成应用系统,它以Internet为媒介,通过浏览器与分布在不同地域的用户及企业进行交互,并借助Web服务技术,实现了协同商务平台与其他应用系统的数据交换。但是,如何保证用户信息的安全,如何保证信息在网络... 详细信息

协同商务平台是一个大型复杂的集成应用系统,它以Internet为媒介,通过浏览器与分布在不同地域的用户及企业进行交互,并借助Web服务技术,实现了协同商务平台与其他应用系统的数据交换。但是,如何保证用户信息的安全,如何保证信息在网络上传输的安全,如何保证Web服务调用的安全,如何开发出健壮的代码不给黑客留任何漏洞等一系列问题都是系统开发和部署的时候应该考虑的问题。本文根据协同商务平台的物理结构和逻辑结构,深入分析了平台数据交换系统存在的安全隐患和安全威胁,结合ws-security规范、数字签名、数据加密,时间戳等安全技术,从开发者的角度提出了针对协同商务平台的安全模型,并给出了该安全模型的总体设计和实现。本论文的组织结构为: 第1章作为论文的绪论,介绍了协同商务平台与数据交换的基本概念,分析了研究平台数据交换安全问题的重要意义,介绍了论文的选题和主要工作第2章给出了协同商务平台的总体需求分析,总体模式以及平台数据交换的需求分析,分析了协同商务平台数据交换存在的各种安全隐患,提出了数据交换系统应该实现的安全目标。第3章分析并比较了各种数据交换的安全技术,结合平台自身的特点为协同商务平台数据交换系统建立了一个方便、实用、高效、可行的安全模型。第4章主要介绍了基于该安全模型的协同商务平台数据交换系统的设计。第5章介绍协同商务平台安全数据交换系统的实现,安全结果分析和异常分析。最后的结束语对本文的研究内容和结论进行了总结,并展望了本文核心技术的应用前景和进一步的研究工作。

关键词：数据交换 Web服务 ws-security 数字签名数据加密协同商品平台

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务通信加密与签名技术的研究及应用

Web服务通信加密与签名技术的研究及应用

作者：程燕武汉理工大学

学位级别：硕士

随着Web服务在电子商务和政务等领域的不断发展，其安全性也越来越显示其重要性。为了解决这些安全问题，有关权威组织机构合作制定了一系列统一的安全规范，其中IBM和Microsoft等公司共同制定了ws-security(Web Services security，We... 详细信息

随着Web服务在电子商务和政务等领域的不断发展，其安全性也越来越显示其重要性。为了解决这些安全问题，有关权威组织机构合作制定了一系列统一的安全规范，其中IBM和Microsoft等公司共同制定了ws-security(Web Services security，Web服务安全)规范，该规范通过对SOAP协议的扩展，定义了一种较为可靠完善的标准。本论文着重分析了当前Web服务所面临的安全挑战，以及Web服务通信安全在Web服务安全中的地位，对当前已有的Web服务通信安全技术进行了比较，突出了SOAP加密与SOAP数字签名技术的优越性。论文重点论述了ws-security规范中SOAP数字签名、SOAP加密技术，阐述了数字签名、数字证书以及数字信封的原理，详细分析了其中涉及到的XML数字签名与XML加密机制。利用Web服务体系结构的一大优点，允许在不同平台上使用不同编程语言以一种基于标准的技术开发程序，来与其它应用程序通讯，本论文提出了银企直联原型系统的构思，其主要设计思想就是通过Web服务的调用方便企业客户在足不出户的情况下进行企业账户的安全转账和员工工资的发放。论文首先对原型系统中的安全进行了分析，并提出了相应的安全措施，接着对系统进行了设计和安全处理的具体实现，最后对系统进行了安全测试和压力测试。其中结合原型系统中行内转账Web服务和工资发放Web服务调用的安全需求，提出了一种基于ws-security的Web服务安全通信模型，该模型思想就是在客户端和Web服务服务器端将SOAP报文发送出去之前或接收之后进行一系列安全处理，如对报文进行加密签名或解密验签，从而使得Web服务通信中的SOAP消息满足安全通信的要求。针对消息的重放攻击，在Web服务通信中是通过引入客户唯一的消息ID来避免的。论文重点探讨了在安全消息处理器中如何结合ws-security和Versign TSIK加密签名工具包把安全机制嵌入SOAP消息中，实现了Web服务通信中消息的加密、解密、签名、验签以及身份验证，保证了系统中Web服务通信的机密性、完整性，满足了对身份认证和不可否认性的需求，同时还实现了消息ID来防止消息重放攻击。最后，对全文内容进行了总结与展望。

关键词： Web服务 SOAP数字签名 SOAP加密 ws-security

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向商务系统的Web服务综合安全性研究

面向商务系统的Web服务综合安全性研究

作者：刘东伟重庆大学

学位级别：硕士

Web服务(Web Service)技术在电子商务领域的应用已成为近几年IT行业中一个热门研究对象，其原因在于它提供了一种新的面向服务的分布式处理环境。在此环境中各个商业群体内部及群体与群体之间通过Web服务的一组接口(即方法)和Internet... 详细信息

Web服务(Web Service)技术在电子商务领域的应用已成为近几年IT行业中一个热门研究对象，其原因在于它提供了一种新的面向服务的分布式处理环境。在此环境中各个商业群体内部及群体与群体之间通过Web服务的一组接口(即方法)和Internet对各种各样的应用服务进行拼装和组合，从而形成新的应用服务。它具有完好的封装性、松散耦合、跨平台、跨语言和高度可集成性。使其可以在任意数量的应用程序或应用程序组件间进行与平台和语言无关的无缝交互。同时随着标准的日益成熟，Web服务体系结构能降低企业业务集成的复杂度，节约开支，使其成为一种新的电子商务模型。但Web服务同其它的分布式系统(如：CORBA、DCOM、RMI)相比较，在安全性方面还不完善，同时由于电子商务是在个人、企业或商业机构以及银行之间通过网络来进行商业交易的活动，交易的各种信息是通过网络进行传输的，因此在传输过程中交易信息的机密性、完整性、可用性和不可否认性需要得到强有力的保证。要使用户放心使用电子商务平台，必须保证商务信息没有被窃取、篡改、伪造。所以面向商务系统的Web服务技术在应用中必须首先保证其高安全性，而目前还没有一种完善Web服务的安全模式，因此Web服务安全性研究是非常必要的，它直接关系Web服务技术在电子商务领域的生存空间。本文对此从面向商务系统的Web服务高安全性出发，探讨Web服务相关技术和密码安全技术，并深入研究了Web服务的安全性。本文所作主要工作包括： (1) 研究了Web服务依托的XML和SOAP技术，同时进一步研究了XML加密、签名、安全通信基础技术。 (2) 对ws-security规范作了有效的改进，实现了XML的多次加密和签名。 (3) 结合Diffie-Hellman和DES算法在理论上实现了安全且高效的自定义安全通道，解决传统SSL机制传输效率低的问题。 (4) 融合支撑环境安全、传输过程安全、传输内容安全为一体，提出一种高安全性的综合安全模型，避免了传统商务系统在统一性和完整性以及不灵活性等方面的不足问题。 (5) 采用Microsoft推出的最新安全插件wsE2.0，开发了一个全新的高安全的电子商务系统——在线拍卖系统。

关键词： Web服务 ws-security XML SOAP 加密/解密

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务安全结构模型研究

Web服务安全结构模型研究

作者：卢文锋山东师范大学

学位级别：硕士

Web服务是一种新的分布式计算标准,提供了一种面向服务的架构,是真正分布式的、松散耦合的,具有平台无关性。Web服务与服务提供者和使用者的位置无关,适用于跨防火墙通信、企业应用集成、B2B集成和软件重用等。但是Web服务中... 详细信息

Web服务是一种新的分布式计算标准,提供了一种面向服务的架构,是真正分布式的、松散耦合的,具有平台无关性。Web服务与服务提供者和使用者的位置无关,适用于跨防火墙通信、企业应用集成、B2B集成和软件重用等。但是Web服务中的安全问题直接制约着Web服务的广泛应用。安全性问题是一个非常复杂的问题,常用的安全通信机制如SSL/ TLS,IPSec等,适用于传输层/网络层的数据安全保护,不能满足SOAP通信安全的需求,无法确保Web服务的安全。Web服务要求网络能够提供一种端到端的安全解决方案,如加密机制、签名机制、安全管理、存取控制等等。如何实现具有一定通用性的安全模型是Web服务应用中的研究重点。本文的主要研究工作及创新点如下: 1.对Web服务中的SOAP、UDDI、wsDL技术进行了分析,系统地研究了Web服务主流的安全标准,包括XML加密、XML签名、XKMS规范。XML签名确保数据的完整性、可靠性和不可否认性,XML加密确保数据的机密性,XKMS实现签名和加密中的密钥管理。 2.分析了Web服务安全性需求,包括机密性、完整性、身份验证、授权和不可否认性。深入分析了传输层安全技术（SSL/TLS）和应用层安全技术（XML加密和XML签名）所能提供的安全性。研究了传输层安全技术（SSL/TLS）存在的问题。 ***-security在现有XML安全规范中添加了一个框架,用于将这些机制嵌入到SOAP消息中以实现访问控制、身份验证、消息的机密性、完整性和可信性,本文对ws-security规范作了一些改进,将Diffie-Hellman与TCP握手机制组合,简化了加密过程,提出了一种实现多次加密、多次签名的方法。 4.提出了一个安全数据交互模型,此模型基于RSA认证技术,包括客户向服务端请求数据和客户向服务端提交数据两个过程,保证了客户端和服务端之间数据的安全传输。 5.提出了一个Web服务安全模型系统,分析了该模型的安全性,该模型能保证SOAP消息的机密性、完整性、身份验证、不可否认性及授权。 6.分析了Web服务安全环境,包括wsE和***安全性命名空间,给出了通过部署策略文件实现SOAP消息加密和签名的操作方法。

关键词： ws-security XML签名 XML加密 wsE

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

课件学习过程跟踪系统的安全设计与实现

课件学习过程跟踪系统的安全设计与实现

作者：肖勇上海交通大学

学位级别：硕士

课件学习过程跟踪系统是一个能够真实、准确地记录在线和离线课件学习过程的系统,它能够为远程教育过程考核体系提供详实的基础数据,解决了长期以来由于无法准确记录课件学习过程而使过程考核流于形式的问题。由于系统使用SOAP协议作为... 详细信息

课件学习过程跟踪系统是一个能够真实、准确地记录在线和离线课件学习过程的系统,它能够为远程教育过程考核体系提供详实的基础数据,解决了长期以来由于无法准确记录课件学习过程而使过程考核流于形式的问题。由于系统使用SOAP协议作为数据存储和传输的协议,传统的安全解决方案无法满足SOAP安全性的需求,因此必须结合课件学习过程跟踪系统的特点对SOAP协议安全性进行深入研究并给出系统安全性设计实现方案。本文首先对SOAP消息及其特点进行了简要介绍,并进一步分析了SOAP消息的安全性需求:端到端的消息安全、选择性安全保护、传输协议无关性、长期确认性。针对以上安全性需求,以及SSL等传统技术所存在的不足,引入了ws-security安全规范。本文在概述课件学习过程跟踪系统架构的基础上,指出了系统的登录认证、课件识别、本地帐户和学习记录存储及学习记录传输等功能模块中存在的安全问题,并对上述功能模块的安全性设计需求以及实现的限制因素进行了分析。本文利用ws-security安全规范中的XML Encryption、XML Signature等技术,结合安全威胁分析,设计并实现了安全登录认证消息机制、课件识别防伪、本地帐户和学习记录存储保密防篡改、学习记录安全传输等功能,满足了课件学习过程跟踪系统的的安全性需求。

关键词：学习过程跟踪 Web Services SOAP ws-security

面向服务架构中web服务组合安全的研究与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

面向服务架构中web服务组合安全的研究与实现

作者：申庆华重庆大学

学位级别：硕士

随着Internet技术的飞速发展,人们对Web上的资源共享的要求越来越高。Web服务组合技术为有效地利用分布在Web上的软件资源提供了很好的解决方法,使企业应用集成和动态协作成为真正可能。Web服务组合语言(wsBPEL,BMPL)为企业应用集成提... 详细信息

随着Internet技术的飞速发展,人们对Web上的资源共享的要求越来越高。Web服务组合技术为有效地利用分布在Web上的软件资源提供了很好的解决方法,使企业应用集成和动态协作成为真正可能。Web服务组合语言(wsBPEL,BMPL)为企业应用集成提供了一种简单有效的方式,wsBPEL已经成为了web服务组合的一个标准,但是BPEL本身并不提供任何安全机制.Web服务本身基于的SOAP协议在提出的时候,为了简单性和易用性,没有把安全性问题考虑在内,安全问题已经严重制约了Web服务组合技术的快速发展和应用.因此,提出适当的安全架构,制定有效的安全解决方案,对于Web服务及web组合相关技术的更快发展和应用有着重要的意义.本文首先分析了现有的Web服务及服务组合安全技术的不足,然后通过对Web服务组合的相关安全规范进行深入研究,提出了一个服务组合安全整体架构,它主要解决两个方面的安全问题:保证组合服务端到端消息级的安全通信和为组合服务提供访问控制机制。为了能保证组合服务端到端消息级的安全通信,本文阐述了基于安全策略的web服务组合流程,提出组合服务树表示得到的满足消息级安全需求和功能需求的组合服务,根据组合服务树生成带有安全描述信息的BPEL文档;为了保证组合服务中子服务间的消息级安全,本文提出基于安全策略的组合服务中子服务间消息级安全模型。为了给架构提供访问控制机制,提出了组合服务访问控制模型CwsAC,并详述了CwsAC模型及其处理流程,分析总结了CwsAC的特点。根据提出的服务组合安全整体架构,在JAVA EE平台上,基于IBM RAD开发工具和Websphere Application Server(WAS)对服务组合安全整体架构进行初步实现。在保证消息级安全通信方面,组合服务中子服务安全模型的安全策略在WAS中通过可配置的方式提供加密、签名和身份认证等安全功能;能根据组合服务树,得到带有安全描述信息的BPEL文档,以供BPEL引擎执行。在组合服务的访问控制方面,对CwsAC访问控制模型进行实现和运行验证,PAP、PDP的实现采用web服务方式开发, PAP web服务提供图形化界面调用方式进行访问控制策略的制定,PDP web服务做出访问授权决策;结果表明,CwsAC能给组合服务提供访问控制机制且具有一定的可行性,对访问控制策略的处理采用组合的方式对策略进行预处理,在处理非法请求时可以简化事务的处理,比自然调用更加易于实现。

关键词： BPEL XACML ws-security 服务组合组合服务

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Web服务的安全研究与应用

Web服务的安全研究与应用

作者：葛成刚东北大学

学位级别：硕士

随着互联网和电子商务的迅速发展,Web已经成为成熟的网络平台,在Web平台上提供的信息服务也越来越多,Web平台引起开放新和跨平台等特性受到普遍欢迎,而Web服务(Web Service)成为近几年IT行业中一个热门的研究对象,其原因在于它提供了一... 详细信息

随着互联网和电子商务的迅速发展,Web已经成为成熟的网络平台,在Web平台上提供的信息服务也越来越多,Web平台引起开放新和跨平台等特性受到普遍欢迎,而Web服务(Web Service)成为近几年IT行业中一个热门的研究对象,其原因在于它提供了一种新的面向服务的分布式处理环境。在Web Services环境中,请求消息和相应消息都是基于XML的,Web借助XML的优点提供了更强的服务能力。然而,XML的开放型使得在网络上传输XML消息要面临很多安全问题,因此Web Services的安全问题成为了制约Web Services发展的一个不可忽视的问题。本文首先对Web服务技术和Web服务安全进行了阐述,然后对XML的安全技术如密码学基础和XML签名、加密等技术进行了详细研究,紧接着分析了Web Services的体系模型和核心技术,介绍了Web-security规范和安全策略。在此基础上对于网上的虚拟书店的业务进行了安全设计,并使用ws-security开发工具wsE开发了运行于.NET环境下安全网上书店。

关键词： Web服务 XML ws-security SOAP wsE