SOAP安全通信模型研究

摘要

随着Web Service的不断发展，其安全标准不断完善，SOAP（简单对象访问协议）通信的安全性也不断增强，使Web Service在企业中应用成为可能，但人们在关注安全性的同时也非常关注实现安全性的复杂度。本文提出了一个SOAP安全通信模型，基于代理提供加密和签名、基于PKI提供认证、基于PMI提供授权，为Web Service提供透明的可配置、可管理的安全服务。本文还简单实现了该安全模型，并对应用前后进行对比测试，通过实验证明了该安全模型的可行性和实用性，并总结了实现过程中应该注意的问题。