SOAP消息交互安全机制的研究

摘要

随着当今信息技术和网络技术飞速的发展，网络中信息交互日益频繁。当前，面向服务的构架和Web服务技术在日趋完善，并因此受到了广泛的应用。技术不断推广与发展使得各个服务间交互的安全问题被摆上了台面，现在它成为了面向服务的构架及Web服务技术中最受到关注的一个瓶颈性的问题。
　　服务之间主要通过简单对象访问协议来进行消息的交互，现有的SOAP(Simple Object Access Protocol，简单对象访问协议)消息交互安全机制主要由传输层安全来保证。但是传输层安全机制却存在很多的不足，这就对消息层安全机制的建立提出了要求。
　　主要研究方向是面向服务的消息层 SOAP消息通信交互的安全机制。介绍了SOA（Service Oriented Architecture，面向服务的构架）、Web服务和 SOAP的相关技术，并在此基础上对SOA架构的结构、Web服务以及 SOAP的相关技术进行了研究；对Web服务传输层消息的安全通信机制以及遵从 WS安全标准规范的现有Web服务安全结构进行分析研究，设计了传输层和消息层结合的Web安全框架。提出了通过在SOAP消息内部增加的安全节点的来解决针对SOAP消息的篡改和协商SOAP消息加密安全等级方法，设计并实现了一个采用这两种方法设计了消息层Web服务安全框架，该框架包含了SOAP消息恢复功能。在实验部分验证了能够通过新增SOAPStructure安全节点方法保证SOAP消息完整性。

目录

封面

声明

中文摘要

英文摘要

目录

1 绪论

1.1 研究背景

1.2 研究目标

1.3 主要研究工作和意义

1.4 论文组织结构

2 面向服务架构及SOAP消息

2.1 Web服务简介

2.2 SOA概述

2.3 SOAP消息概述

2.4 本章小结

3 基于SOAP消息安全机制的WEB安全框架

3.1 SOAP消息传输的安全性要求

3.2 基于SOAP消息传输层安全的框架设计

3.3 SOAP服务层安全的框架设计

3.4 SOAP消息新增安全节点

3.5 改进的SOAP服务层安全框架设计

3.6 本章小结

4 安全框架主要模块设计与实现

4.1 SOAP Structure节点相关模块

4.2 SOAP Safe节点相关模块

4.3 SOAP消息恢复模块及LOG模块

4.4 本章小结

5 SOAP消息安全机制安全验证

5.1 试验平台

5.2 对XML篡改的安全检测

5.3 本章小结

6 总结与展望

致谢

参考文献