一种基于表述性状态转移的网络服务安全模型

摘要

本发明提供了一种基于表述性状态转移的网络服务安全模型是一种Web服务安全模型的解决方案，主要用于解决基于REST的WebServices的安全问题。网络服务安全模型包括下列组成部分：Web服务请求者、Web服务提供者、服务资源搜索模块、HTTP消息安全处理模块、基于REST的资源设计模块、XKMS（公钥管理规范）服务器、SAML（安全断言标记语言）服务器和访问控制器。本发明的主要贡献是采用了能更好的体现HTTP风格的基于REST的面向资源的构架、而不是传统的XML-RPC风格的构架来实现WebServices，并在此基础上设计了整个安全模型。