统一资源描述发现和集成技术企业应用安全性研究

摘要

Web服务是一种全新的架构，是下一代电子商务的基石，它将成为新一代分布式计算系统的核心技术。而服务的发现和发布技术－UDDI（统一资源描述、发现和集成规范）是Web服务架构中的核心技术之一,它是Web服务的搜索引擎，目前UDDI技术在企业应用中也得到了普遍的关注，有理由相信，UDDI将广泛应用于下一代B2B技术。本文首先分析了Web服务架构及UDDI相关技术的理论基础上，针对UDDI在企业应用方面的需求，提出了自己的解决方案－UDDI安全代理系统。UDDI安全代理系统的设计原理主要是把安全模块从传统的UDDI注册中心中分离出来作为一个单独的系统并加强改进，这个系统主要负责安全性等方面的工作，Web 服务请求者对Web服务的查询、发布及调用均通过UDDI安全代理系统安全验证后再进行相关操作。UDDI安全代理系统主要解决了现有UDDI注册中心技术不能满足企业应用的特定需求以及现有Web服务架构缺少有效的安全性支持的问题，具备独立性、灵活性、可代理调用Web服务及接口通用性等方面的特点，它相比于现有Web服务架构和UDDI安全性技术更适应企业级UDDI应用的需要。