基于SOAP消息的Web服务安全模型研究

摘要

随着Web服务应用的不断推广,其安全问题亟待得到更好的解决.论文在现有Web服务技术规范的基础上,设计了一个基于SOAP消息扩展的Web服务安全模型,该模型通过增加断言、签名与加密、令牌认证以及添加时间戳等方式处理SOAP消息,能够很好的保证Web服务消息在传输过程中的安全性,并利用WSE工具对Web服务消息级安全给予实现.