一种基于属性证书的Web服务认证机制

摘要

Web服务是基于XML技术的分布式计算,被视为代替现有分布式计算模式的一种新技术。rn Web服务需要解决Web服务安全问题。因此,Web服务必须满足机密性,完整性,抗抵赖性和用户认证授权这些安全功能。本文提出了一种基于属性证书对Web服务用户进行有效认证授权的机制。通过可扩展WSDL文档,XKMS(XML key Management Specification)服务器和AA(Anribute Authority)服务器分别创建了用户公钥证书和属性证书。