基于策略断言的SOAP消息的部分签名和加密

摘要

为了保护wleb服务的数据安全,提高数据传递与操作的灵活性,提出了对SOAP消息元素的签名和加密的方法.首先对WSE3.0的策略断言框架和策略断言进行了分析,然后对创建自定义策略断言类及相应的筛选器具体过程进行了详细介绍.在此基础上设计了对SOAP消息元素的签名和加密的策略断言,并对相应的筛选器类进行了重写.最后结合具体的应用案例,通过使用自定义策略断言,表明了该方法可以对SOAP消息元素进行签名和加密,提高了消息传递的灵活性.