收藏本站
《哈尔滨工程大学》 2010年
收藏 | 手机打开
二维码
手机客户端打开本文

基于WS-Security规范的Web Services安全性研究与实现

刘庆明  
【摘要】:Web服务作为一个跨平台的用于点对点程序之间的通信技术,正随着计算技术、信息技术的发展,而逐渐成为下一个在迅速推动英特网发展中起到中流砥柱作用的新技术,Web服务极大地促进了分布式系统及异构系统跨平台的集成,开始广泛应用于电子商务和电子政务等领域。新兴的技术、广泛的应用趋势以及传统安全技术的不能完全照搬到新的领域现状,使得Web服务安全问题成为人们重视的焦点问题,并开始制定新的规范来保护Web服务的安全。 本文介绍了Web服务以及传统的安全技术的相关知识,分析了WS-Security规范的内容与原理方法,WS-Security规范是旨在解决Web服务通信安全的一个指南,它包含了一揽子有关身份认证、保密性、完整性等方面的协议,提供一种消息级的安全服务。WS-Security规范是一个开放的规范,可以吸纳目前不同的安全技术应用到Web服务安全中,同时与SSL的全通道加密不同,WS-Security提供细粒度的安全保护,更加灵活高效。不同Web服务应用平台可以根据自己的安全需求,依托WS-Security规范构建最适合的安全保护模型。本文根据零码平台中有关Web服务部分的实际情况提出具体安全需求,在WS-Security的基础上结合并结合基于角色的访问控制策略设计出安全模型,,实现了保护Web服务中消息传递的完整性和保密性,以及身份认证和访问控制。
【学位授予单位】:哈尔滨工程大学
【学位级别】:硕士
【学位授予年份】:2010
【分类号】:TP393.08

【引证文献】
中国期刊全文数据库 前2条
1 胡杰青;王福喜;徐东华;;支持多密级的SOAP消息安全模型研究与实现[J];计算机与现代化;2012年12期
2 胡杰青;王福喜;徐东华;;SOAP消息多密级安全的研究与设计[J];计算机工程与设计;2013年05期
中国硕士学位论文全文数据库 前1条
1 张秀芹;汽车产业链协同商务平台数据传输安全技术[D];西南交通大学;2012年
【参考文献】
中国期刊全文数据库 前10条
1 王晓楠;周思林;刘永俊;;SSL3.0协议安全分析与研究[J];常熟理工学院学报;2008年08期
2 刘振海;殷兆麟;耿伟;;基于Web服务的Acegi安全框架的研究与应用[J];电脑知识与技术;2008年23期
3 李燕杰;朱晓莲;耿肇英;;基于多技术融合的Web服务安全的研究与实现[J];河北省科学院学报;2006年04期
4 汤军,黄曙光;基于SSL信息安全技术及其在Web服务中的应用[J];舰船电子工程;2004年06期
5 王晓峻;周晓峰;王志坚;沈祖诒;;基于PKI/PMI的Web服务安全框架[J];计算机科学;2008年04期
6 钱权;严家德;;Web Service的安全机制[J];计算机工程;2007年22期
7 王楠;刘心雄;陈和平;;Web Service技术研究[J];计算机与数字工程;2006年07期
8 刘鹏;;网络安全技术简析[J];科技信息(科学教研);2008年25期
9 黄伟峰;Web Services的安全性[J];计算机工程与设计;2003年06期
10 李润恒;贾焰;;在网络安全事件流中异常检测的方法[J];通信学报;2009年12期
中国博士学位论文全文数据库 前1条
1 吴克力;数字签名理论与算法研究[D];南京理工大学;2005年
【共引文献】
中国期刊全文数据库 前10条
1 李昌明;刘仲英;詹锦川;朱轶峰;;基于XML的EDI在农产品安全监控信息平台中的应用[J];安徽农业科学;2006年10期
2 于素梅;;浅谈集团公司应用系统的安全管理[J];信息安全与技术;2011年Z1期
3 陈松;战学刚;刘妍;;外网访问校园WWW服务器双线接入策略[J];鞍山科技大学学报;2007年05期
4 陈红;张辉;;基于Web服务的网络服装款式设计系统[J];北京服装学院学报(自然科学版);2007年03期
5 江华;;企业信息安全系统设计与实施[J];办公自动化;2006年07期
6 於文刚;于春玲;;数字签名在教务系统中的应用研究[J];办公自动化;2011年02期
7 梁丽;袁晓玲;;关于计算机网络安全的若干思考[J];办公自动化;2012年04期
8 陈嘉骏;;网络攻击与网络安全分析[J];包钢科技;2006年03期
9 蒋召锦;黄健;黄柯棣;;基于Web服务的HLA/RTI仿真系统扩展[J];兵工自动化;2008年01期
10 梁文铮;沈浩;;SOA架构下基于BPEL的业务流程集成技术[J];兵工自动化;2008年06期
中国重要会议论文全文数据库 前10条
1 暴莹;谷利泽;钮心忻;钮吉平;;基于USBkey的身份认证技术在B/S架构系统中的应用[A];2006北京地区高校研究生学术交流会——通信与信息技术会议论文集(下)[C];2006年
2 郭卫东;谢永强;王朝君;;移动存储介质安全认证机制的研究与实现[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(上册)[C];2008年
3 郭卫东;谢永强;王朝君;;办公环境下移动存储介质安全管理模式研究[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(上册)[C];2008年
4 祝洪杰;李大兴;;数字签名技术在电子商务系统中的应用[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集(上册)[C];2008年
5 熊飞;张忠旭;任远;;基于CPK技术的IP源地址认证[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集(上册)[C];2008年
6 李程远;王标;;基于环Zn上圆锥曲线的数字签名方案的密码分析[A];中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会论文集(上册)[C];2008年
7 李光;;基于Web Services的广播电视监测网数据交换接口的设计与实现[A];中国新闻技术工作者联合会五届二次理事会暨学术年会论文集(上篇)[C];2010年
8 王莉萍;;FW与IDS联动在无人机房中的应用研究[A];中国新闻技术工作者联合会2011年学术年会论文集(下篇)[C];2011年
9 王忠明;何卫平;;基于Web的协作项目管理系统数据仓库构建[A];先进制造技术论坛暨第二届制造业自动化与信息化技术交流会论文集[C];2003年
10 任瑞芳;汪学明;;关于木马攻击及防范技术的研究[A];逻辑学及其应用研究——第四届全国逻辑系统、智能科学与信息科学学术会议论文集[C];2008年
中国博士学位论文全文数据库 前10条
1 张珊;REST式GIS服务聚合研究及软件开发[D];华东师范大学;2011年
2 丁文武;集成电路产业公共服务体系建设研究[D];天津大学;2011年
3 林甲灶;构建个性化智能移动电子商务系统的关键技术与方法研究[D];兰州大学;2011年
4 孙颖;面向授权的数字签名方案研究[D];电子科技大学;2011年
5 陈迎迎;一类服务网格系统的分布式调度问题研究[D];浙江大学;2011年
6 张伟;数字农业空间信息管理平台开发研究[D];华东师范大学;2004年
7 左维;基于XML/Web Services的月球探测数据管理与集成技术研究[D];中国科学院研究生院(地球化学研究所);2004年
8 苗剑;网络化制造平台的体系结构及实现技术研究[D];重庆大学;2004年
9 张峰;基于策略树的网络安全主动防御模型研究[D];电子科技大学;2004年
10 张功萱;基于XML的Web Services安全事务架构研究[D];南京理工大学;2005年
中国硕士学位论文全文数据库 前10条
1 倪国涛;专网安全策略的设计与实现[D];哈尔滨工程大学;2010年
2 张春晖;加密代理服务技术研究[D];哈尔滨工程大学;2010年
3 刘汉玲;基于Web Service的分布式系统中动态负载均衡策略的研究与实现[D];哈尔滨工程大学;2010年
4 白凤伟;对门限秘密共享方案的研究[D];辽宁师范大学;2010年
5 宋词;Web服务组合的应用研究[D];辽宁工程技术大学;2009年
6 张文茹;基于B/S结构的办公平台的设计与实现[D];大连海事大学;2010年
7 田向;学生公寓系统安全可行性研究[D];中国海洋大学;2010年
8 李百永;基于ASP.NET的企业办公自动化系统关键技术的研究[D];中国海洋大学;2010年
9 张在职;山东工业职业学院公寓管理系统的设计与实现[D];中国海洋大学;2010年
10 陆静艳;基于SOA架构的校园统一资源管理中心的设计与实现[D];苏州大学;2010年
【同被引文献】
中国期刊全文数据库 前10条
1 罗清元;王晓晓;;数字签名技术的研究及应用[J];计算机安全;2008年10期
2 甘群文;李好文;;网络信息安全的威胁与防范技术研究[J];计算机安全;2009年05期
3 王淑营;范黎林;;面向汽车产业链的企业业务集成平台[J];华侨大学学报(自然科学版);2006年04期
4 马晓轩,林学练;Web服务性能优化的研究[J];计算机工程与应用;2005年08期
5 孟伟;张璟;李军怀;刘海玲;;Web服务安全模型研究与实现[J];计算机工程与应用;2006年26期
6 王杨;王朝斌;林涛;王汝传;;SOAP消息传递机制在计算网格中的安全性[J];计算机工程;2007年04期
7 赵慧娟;唐慧佳;孙林夫;;基于应用服务提供商的汽车产业链协同商务平台解决方案[J];计算机集成制造系统;2006年05期
8 王淑营;;产业链协同商务平台动态数据交换技术[J];计算机集成制造系统;2010年06期
9 叶晓彤;彭;简清明;;基于无可信第三方IBS的XML数字签名[J];计算机应用;2009年05期
10 王淑营;;产业链企业群协同工作平台体系结构研究[J];计算机应用;2010年05期
中国硕士学位论文全文数据库 前10条
1 尹洪;网络安全基础数据预处理技术的研究与实现[D];国防科学技术大学;2010年
2 杨剑;基于XML的异构数据交换系统的研究与实现[D];西南交通大学;2005年
3 赵腾飞;基于PDA的电能表现场校验系统中数据压缩与区域划分算法的研究[D];浙江大学;2006年
4 范力;协同商务平台数据交换系统安全性应用研究[D];西南交通大学;2006年
5 赵玲;基于SOAP扩展的Web服务安全模型研究[D];河海大学;2007年
6 刘永伟;基于ASP平台的汽车售后服务系统及数据交换安全问题研究[D];西南交通大学;2007年
7 柳翠寅;汽车产业链协同商务平台动态联盟管理研究[D];西南交通大学;2007年
8 陈传超;基于SOAP消息扩展的Web服务安全模型研究与实现[D];重庆大学;2008年
9 谢丹;一种基于CSP的双模式加密方法[D];复旦大学;2009年
10 李斌勇;基于NHibernate与ORM的汽车协同售后服务系统研究及实现[D];西南交通大学;2009年
【二级引证文献】
中国硕士学位论文全文数据库 前1条
1 李亮;基于GIS的交通信息共享平台研究[D];长安大学;2013年
【二级参考文献】
中国期刊全文数据库 前10条
1 杨风暴,刘星;IC卡的安全性技术及其数字签名技术分析[J];电脑开发与应用;1999年06期
2 刘丽琳;校园网络安全问题及其对策[J];电脑知识与技术;2005年24期
3 祁明,L.Harn;基于离散对数的若干新型代理签名方案[J];电子学报;2000年11期
4 许春香,董庆宽,肖国镇;矢量空间秘密共享-多重签名方案[J];电子学报;2003年01期
5 王继林,张键红,王育民;基于环签名思想的一种类群签名方案[J];电子学报;2004年03期
6 黄振杰,郝艳华,王育民;授权群签名[J];电子学报;2004年05期
7 伊丽江,白国强,肖国镇;代理多重签名[J];计算机研究与发展;2001年02期
8 李继国,曹珍富;一个门限代理签名方案的改进[J];计算机研究与发展;2002年11期
9 祁明,韩亮;限制性代理签名方案[J];计算机工程;2001年02期
10 王晓明,符方伟;可撤销匿名性的盲代理签名方案[J];计算机学报;2003年01期
【相似文献】
中国期刊全文数据库 前10条
1 管爱洁;网络银行安全性讨论(一)——SFNB介绍[J];今日电子;1996年10期
2 张毅,安居白;Tickcon专家系统中的不确定性问题的研究[J];计算机工程;2002年10期
3 胡晓宏;刘红杰;刁绫;;基于Web Services企业电子商务集成模型[J];福建电脑;2006年08期
4 陈思耀;;基于Web Services技术的网络信息系统的设计[J];淮海工学院学报(自然科学版);2006年03期
5 何诗广;王卫平;;基于Web Services的电子政务系统集成研究[J];计算机系统应用;2007年02期
6 鞠彦辉;;基于Web Services技术的企业信息集成系统架构研究[J];中国管理信息化(综合版);2007年02期
7 褚燕华;;基于J2EE的Web Services电子商务网站的设计与实现[J];内蒙古科技与经济;2007年24期
8 杨磊;吴升;;基于.Net Compact Framework和Web Services的位置服务研究[J];福建电脑;2008年08期
9 陆苍海;许晓宁;;基于Web Services的校园信息化系统应用集成研究[J];科技信息(学术研究);2008年30期
10 杨慧;盛业华;温永宁;胡颖;;基于Web Services的地理模型分布式共享方法[J];武汉大学学报(信息科学版);2009年02期
中国重要会议论文全文数据库 前10条
1 ;Suggestions for Enhancing Public Education in Bio-security Precaution[A];第三届全国生物入侵大会论文摘要集——“全球变化与生物入侵”[C];2010年
2 ;Study of WAPI Technology and Security[A];Proceedings 2010 IEEE 2nd Symposium on Web Society[C];2010年
3 ;Analysis of Bio-security Situation Our Country Faced With[A];第三届全国生物入侵大会论文摘要集——“全球变化与生物入侵”[C];2010年
4 银振强;李宏伟;陈巍;郭光灿;韩正甫;;Security of counterfactual quantum cryptography[A];第十五届全国量子光学学术报告会报告摘要集[C];2012年
5 孙海燕;王晓东;周斌;邹鹏;;Web Services合成关键技术分析[A];第二十届全国数据库学术会议论文集(研究报告篇)[C];2003年
6 窦青;张欣雨;高思;;A New Confirmed Digital Signature Protocol with Farward-Security[A];2010年全国通信安全学术会议论文集[C];2010年
7 ;Warning Assessment of Urban Ecological Security Based on Fuzzy Matter-Element Theory[A];Proceedings of the 2011 Chinese Control and Decision Conference(CCDC)[C];2011年
8 ;异步通讯的Web Services合成的可实现性判定算法[A];第二十二届中国数据库学术会议论文集(技术报告篇)[C];2005年
9 周树蕙;范晨辉;顾宁;宗宇伟;丁志刚;张绍华;;QoS驱动的Web Services方案相关合成[A];第二十三届中国数据库学术会议论文集(研究报告篇)[C];2006年
10 阚劲军;周志逵;;Web Services技术在电子政务系统的数据中心建设中的应用探索[A];第二十届全国数据库学术会议论文集(技术报告篇)[C];2003年
中国重要报纸全文数据库 前10条
1 安徽 孙成;Windows系统安全检测仪[N];中国电脑教育报;2004年
2 本报记者 小白;桌面安全 未雨绸缪[N];计算机世界;2005年
3 ;小型企业安全新选择[N];网络世界;2004年
4 本报记者 俞悦;AT&T不作为还是黑客蓄谋炒作[N];中国计算机报;2010年
5 陈军强;如何让ICQ更安全[N];中国计算机报;2003年
6 ;事件管理降低安全风险[N];网络世界;2004年
7 陈翔;WatchGuard也来了[N];中国计算机报;2002年
8 安徽 孙成;禁掉你的安全中心[N];电脑报;2004年
9 艾特赛克公司 刘岩 白海蔚;感受第九届ICCC会议[N];中国计算机报;2008年
10 江苏 余杰;ICQ绝招大揭秘[N];中国电脑教育报;2000年
中国博士学位论文全文数据库 前10条
1 杨邰仁;中国粮食安全立法研究[D];中国政法大学;2010年
2 朱家诚;基于Web Services的客户定制产品设计系统研究[D];合肥工业大学;2005年
3 提根(Steven Kigen Morumbasi);打击索马里海盗:中国的机遇与挑战[D];吉林大学;2013年
4 任怡;分布异构环境中事务工作流技术的研究[D];国防科学技术大学;2005年
5 刘诏书;管控信息集成关键技术及其在内饰布企业中的应用研究[D];武汉理工大学;2007年
6 张晓斌;基于网格的文本分类PSE研究[D];上海大学;2008年
7 刘勃然;21世纪初美国网络安全战略探析[D];吉林大学;2013年
8 吴敏;Web Services访问控制机制及其整合研究[D];东华大学;2006年
9 李海涛;海洋环境信息集成方法研究与新一代MAGIS平台软件开发[D];中国海洋大学;2007年
10 任兴田;基于Web Services服务管理技术的研究[D];北京邮电大学;2006年
中国硕士学位论文全文数据库 前10条
1 刘庆明;基于WS-Security规范的Web Services安全性研究与实现[D];哈尔滨工程大学;2010年
2 刘兰翠;基于Web Services的NH集团电子采购系统研究与实现[D];北京工业大学;2010年
3 汪芳琴;基于REST的Web Services研究[D];南京航空航天大学;2010年
4 李孙长;基于Web Services关系数据库集成框架的设计与应用[D];安徽大学;2010年
5 李飞;基于Web Services的物流综合管理平台设计[D];复旦大学;2010年
6 赵小盼;基于Web Services和ODS的软件全面质量管理体系研究[D];成都理工大学;2010年
7 王迪;基于Web Service的虚拟企业信息集成系统设计研究[D];东北财经大学;2006年
8 郑贞其;基于MMS和Web Services的FMS混合式控制系统研究[D];北京交通大学;2010年
9 钱茹;基于Web services的工商局数据交换平台的设计[D];复旦大学;2010年
10 姚云洪;基于网络的决策咨询服务系统研究[D];山东大学;2005年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026