WebServices安全性研究与应用—基于SOAP头的身

北京工业大学硕士学位论文WebServices安全性研究与应用—基于SOAP头的身份验证和SOAP签名加密姓名：王淑萍申请学位级别：硕士专业：计算机应用技术指导教师：董英斌20040501WebServices安全性研究与应用—基于SOAP头的身份验证和SOAP签名加密作者：王淑萍学位授予单位：北京工业大学相似文献(10条)1.外文期刊Louridas.P.SOAPandWebServicesInterestinWebserviceshasincreasedrapidlysincetheirfirstappearanceafewyearsago.Theyareakeyvalue-addedfeatureoftoday'sInternet,makingitfeasibletocombinedifferentapplicationsandsogeneratenewservicesbasedonexistingapplications.Feasibility,however,doesn'tmeaneasyconnectivitytoallwecanseeanduseontheInternet-intermsofeitherusabilityorsoftwareintegration.TheauthorintroducesWebservicesandhowtouseSOAPtoassemblesuchservices.Hepresentsanexamplebuiltfromscratch,lessonslearnedalongtheway,andacomparisonofvariousSOAPimplementationstatesofpractice2.期刊论文余小华.YUXiaohua基于SOAP网关的WebServices安全模型研究-微计算机应用2009,30(3)研究了SOAP、WS-Security和其他相关规范集的安全模型,提出了一个基于SOAP网关的webServices安全模型,通过模拟实验较好地实现了该模型的部分功能,能够提高WebServices应用的安全性能.3.期刊论文夏春涛.陈性元.张斌.王婷.XIACHUNTAO.CHENXINGYUAN.ZHANGBIN.WANGTING基于SOAP网关的WebServices访问控制-微计算机信息2007,23(33)本文探讨了WebServices通信中对SOAP网关的需求,提出了基于SOAP网关的WebServices访问控制架构,分析了架构中的参与者及其职责,并给出了两种SOAP网关的实现方法和基于XACML的授权服务的实现机制.4.期刊论文柴晟.罗传军.卓毕生.CHAISheng.LUOChuan-jun.ZHUOBi-sheng基于SOAP的WebServices开发的关键技术-计算机与现代化2007,(8)结合特点和功能,讨论了.NET框架和SOAP概念.阐述了基于SOAP的WebServices开发的关键技术,主要包括.NETRemoting、ASP.NETWebServices和ATLWebServices等方面的关键技术.5.期刊论文翟峰.郝克刚.葛玮.ZhaiFeng.HaoKegang.GeWei基于SOAP构建Axis上的WebServices-计算机应用与软件2008,25(1)WebServices是一种在Internet上进行分布式计算的新思路,它引出了新一代的企业应用集成(EnterpriseApplicationIntegration,EAI)的发展.首先分析了传统中间件技术在异构系统集成中所遇到的一些问题,然后介绍了WebServices的体系结构和优点,并在此基础上介绍了ApacheAxis框架的组成部分、体系结构以及其处理SOAP消息的流程,并用实例阐述了如何利用ApacheAxis开发和使用一个WebServices的全过程.6.期刊论文毛瑞霞.王莉.冯秀芳.余雪丽基于SOAP/KQML的WebServices的知识通信研究-电脑开发与应用2006,19(4)针对WebServices智能协作、通信双方互理解问题,从通信协议层入手,将Agents知识通信技术与WebServices协议结合,建立了基于SOAP/KQML的WebServices的知识通信框架:利用本体建立通信背景知识库以共享,加强通信双方内容准确理解;扩展KQML原语,以利于对背景知识库的操作.7.期刊论文李发英.朱海滨.LIFaying.ZHUHaibin浅谈WebServices核心技术之一——SOAP-科学技术与工程2006,6(15)介绍了WebServices核心技术之一的SOPA机制,通过将其与CORBA、COM/DCOM比较分析,总结出SOAP在实现WebServices互操作性方面的几个优点,并对其消息传输格式作了大概描述.8.期刊论文余小华.YUXiao-hua基于SOAP网关的WebServices安全模型研究-微型电脑应用2009,25(3)随着WebServices在各个领域的应用,企业信息网络安全面临的威胁显著增加,这必然严重阻碍WebServices的发展步伐.目前主要通过使用SOAP来访问Web服务,但是SOAP根本不能确保WebServices的安全.该文研究了SOAP、WS-Security和其它相关规范集的安全模型,提出了一个基于SOAP网关的WebServices安全模型,通过模拟实验较好地实现了该模型的部分功能,能够提高WebServices应用的安全性能.9.学位论文夏春涛基于SOAP的WebServices访问控制关键技术研究2007WebServices是一种崭新的分布式计算模式，基于一系列开放的标准技术，如SOAP、UDDI和WSDL等，其松散耦合、语言中立、平台无关和开放性等特点使得它成为新一代电子商务/政务的核心技术。WebServices主要通过基于HTTP的SOAP协议进行消息传递，为实现端对端(End-to-End)的安全性，需要在SOAP消息层实施安全保护。目前，SOAP消息认证、加密、签名等方面已有许多研究成果和成熟的实现机制，但在基于SOAP的WebServices授权/访问控制方面还缺少系统的研究和实现。与传统的集中式系统和C/S环境相比，WebServices更具动态性和分布性，它带来了传统的访问控制模型不能处理的许多新的挑战。本文主要研究基于SOAP的WebServices访问控制中的几个关键技术问题，包括：基于ABAC的WebServices访问控制体系结构设计、XACML在WebServices访问控制中的应用、SOAP网关和SOAP客户端的设计与实现等。本文的主要工作如下：1．深入研究了WebServices的体系结构、基础技术(XML、SOAP、WSDL、UDDI)、安全模型和安全规范，并总结了WebServices访问控制研究现状。2．系统研究了面向WebServices的基于属性的访问控制模型ABAC，并结合ABAC访问控制架构和WebServices典型应用架构设计了WebServices访问控制体系结构。3．深入分析了XACML语言标准，总结了其表示访问控制策略的优势，并解决了使用XACML表示策略时WebServices资源的定义、表示和收集问题。4．设计并实现了SOAP网关和SOAP客户端，特别是提出了基于SOAP路由器的网关实现思想，解决了SOAP客户端传递X.509属性证书的问题。10.外文会议KwongYuenLai.ThiKhoiAnhPhan.Tari.Z.EfficientSOAPbindingformobileWebservicesExistingWebservicesrelyonHTTPandTCPastheunderlyingtransportprotocolsforSOAPmessaging.Whiletheseprotocolsprovideanumberofbenefits,includingbeingabletopassthroughfirewallsandareuniversallysupportedacrossdifferentplatforms,theyweredesignedforwirednetworkswithhighbandwidth,lowlatencyandlowerrorratetransmissions.Duetothevariabilityofwirelesschannelshowever,theseassumptionsdonotholdinwirelessenvironments.Inthispaper,weinvestigatetheperformanceofHTTPandTCPastransportprotocolsforSOAPinwirelessenvironments.Throughextensivetesting,weshowthatSOAP-over-HTTPandSOAP-over-TCPareinefficientandleadtohighlatencyandtransmissionoverheadforwirelessapplications.Toovercometheselimitations,westudytheuseofUDPasabindingprotocolforSOAP.TheresultsobtainedarepromisingandshowthatSOAP-over-UDPprovidesthroughputthatistentimeshighercomparedtoSOAP-over-HTTPinawirelesssetting.Furthermore,usingUDPtotransportSOAPmessagesreducestransmissionoverheadbymorethan50%comparedtoSOAP-over-HTTP.Finally,toillustratewhereUDPbindingcanbeuseful,exampleapplicationsarealsodescribedinthispaper.本文链接：：上海海事大学(wflshyxy)，授权号：a155305d-cc72-489e-b618-9e0a0058cd49下载时间：2010年10月9日