检索结果-内蒙古大学图书馆

计算机工程与应用 2006年第26期42卷 134-136页

作者：孟伟张璟李军怀刘海玲西安理工大学计算机科学与工程学院西安710048

随着web服务在分布式系统中的广泛应用,安全问题日益突出。论文基于WS-Security和WS-Policy协议,提出一个web服务安全模型,并在.NET环境下,使用WSE2.0web服务开发组件实现了该模型。该安全模型灵活、可扩展,既保证了SOAP消息端到端的安... 详细信息

随着web服务在分布式系统中的广泛应用,安全问题日益突出。论文基于WS-Security和WS-Policy协议,提出一个web服务安全模型,并在.NET环境下,使用WSE2.0web服务开发组件实现了该模型。该安全模型灵活、可扩展,既保证了SOAP消息端到端的安全性,又通过安全策略文件提高了web服务的互操作性,可满足web服务应用环境下的安全需求。

关键词： web服务安全 WS—Security WS—Policy WSE信息管理系统

来源：评论

学校读者我要写书评

暂无评论

web服务安全性的研究与实现

引用

计算机工程与设计 2007年第18期28卷 4366-4369页

作者：谢琦赵丽红郑州大学信息工程学院河南郑州450001

研究了web服务的安全性,介绍了web服务的安全性需求,分析了现有安全技术保护web服务存在的缺点和不足,在此基础上引出了WS-Security规范,并对此规范进行阐述,进而提出了一个web服务安全性的实现方案,使用WS-Security和其它配合工具在SOA... 详细信息

研究了web服务的安全性,介绍了web服务的安全性需求,分析了现有安全技术保护web服务存在的缺点和不足,在此基础上引出了WS-Security规范,并对此规范进行阐述,进而提出了一个web服务安全性的实现方案,使用WS-Security和其它配合工具在SOAP消息中嵌入安全机制,以解决WS-Security所涉及的3个方面问题,即身份验证、签名、加密。最后使用WSE进行了实现。

关键词： web服务 web服务安全认证加密签名

来源：评论

学校读者我要写书评

暂无评论

web服务安全性研究及其应用

Web服务安全性研究及其应用

引用

作者：周颖重庆大学

学位级别：硕士

web服务技术作为一种成长中的新兴技术，要被广大企业用户所接受，必须解决它所面临的安全问题。安全问题是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、... 详细信息

web服务技术作为一种成长中的新兴技术，要被广大企业用户所接受，必须解决它所面临的安全问题。安全问题是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、防病毒保护等等。本文介绍了涉及到安全性的一些基础知识和技术，研究和总结了相关的安全基础理论和SOAP应用模式，重点介绍了web服务的安全规范WS-Security，结合典型的web服务应用模式和基于web服务的应用支撑环境的特殊安全需求，提出了一套基于WS-Security安全技术的web服务安全通信解决方案，设计并实现了语音信息采集与发布系统的web服务安全性架构。 WS-Security规范的宗旨是使应用程序能够构建安全的SOAP消息交换机制，保证SOAP消息的机密性、完整性和不可否认性。但是它并不提供完整的安全性解决方案。相反，它只是一种构件，可以与其它web服务扩展和更高级的特定于应用程序的协议联合使用，以适应多种安全性模型和加密技术。WS-Security定义了一个用于携带安全性相关数据的SOAP标头元素。WS-Security并不指定签名或加密的格式，而是指定如何在SOAP消息中嵌入由其他规范定义的安全性信息。成功的web服务安全性解决方案将能够同时利用传输层和应用层的安全性机制来提供一套全面的安全性功能。web服务可以要求进来的消息证明一组声明(例如，名称、密钥、许可、性能等等)。如果消息到达但没有必需的声明，那么服务可以忽略或者拒绝该消息。这就是本文提出的安全性模型的主体。本文提出了一套web服务典型应用模式下的安全通信解决方案。该套方案的实现主要包括使用用户名／密码的直接信任、使用安全性凭证的直接信任、安全性凭证的取得、所签发的安全性凭证四部分。根据各个web服务应用模式的不同安全需求，该套方案保证了服务请求者和服务提供者之间端到端的SOAP消息安全，确保了消息的机密性、完整性、可用性和消息源认证，提供了通信双方的双向实体认证机制。在本文中，通过web服务安全性在语音信息采集与发布系统中的应用，说明了该web安全体系架构的大概框架结构与功能机制，实现时同时使用了XML签名和XML加密通过X.509证书来实现了三个安全性需求：验证、完整性、机密性。最后，对全文内容进行了总结并对web服务安全应用做了简单的分析与展望。

关键词： web服务安全 WS-Security SOAP XML

来源：评论

学校读者我要写书评

暂无评论

web服务安全风险评估

Web服务安全风险评估

引用

作者：武晓娟太原理工大学

学位级别：硕士

随着计算机网络和Internet的迅速普及,web作为一个大规模的联机式的信息储藏所,使得访问顾客和猎奇比以往所能想象的要容易的多,在线安全风险达到了前所未有的高度。web是不断进化的,web服务成为进化后的web应用程序的体系结构,成为计... 详细信息

随着计算机网络和Internet的迅速普及,web作为一个大规模的联机式的信息储藏所,使得访问顾客和猎奇比以往所能想象的要容易的多,在线安全风险达到了前所未有的高度。web是不断进化的,web服务成为进化后的web应用程序的体系结构,成为计算世界里的最新阶段。从使用者的角度而言,web服务实际上是部署在web上的对象。如果说传统web应用技术解决的问题是如何让人来使用web应用所提供的服务,那么web服务则要解决如何让计算机系统来使用web应用所提供的服务。随着web服务技术的成熟并且扩散到整个网络,web服务的安全问题越来越引起人们的重视。单靠技术不可能从根本上解决web服务的安全问题,web服务安全更应从系统工程的角度来看待,这项系统工程中风险评估占有重要地位,它是web服务安全的基础和前提。因此,进行web服务安全风险评估的研究是十分必要的。目前,国内外信息安全风险评估方面的相关标准、评估方法已经比较成熟,市场上有很多优秀的信息安全风险评估工具,但是没有具体针对web服务安全风险评估方面的相关标准、评估方法可供参考,web服务安全的风险评估工具也非常少。本文在研究web服务和信息安全风险评估,并深入研究web服务安全性的基础上,对web服务安全风险评估进行了有益的探索,并设计实现了一个有效的web服务安全风险评估辅助工具。论文主要成果如下:首先,本文探讨了web服务安全风险评估,提出web服务安全风险评估流程和web服务安全风险评估算法。其次,引入模糊算法对风险值进行模糊处理。再次,编程实现了一个有效的web服务安全风险评估辅助工具。web服务安全风险评估辅助工具的实现中,采用X-scan扫描和问卷调查相结合的方法来确定web服务漏洞;给出web服务漏洞风险级别的确定方法和web服务漏洞参数的度量标准;形成科学合理的详细和简略调查问卷;生成的评估报告中有文字、表格、图形等多种表达形式,增加了用户对目标系统安全性的直观认识。最后本文介绍了实验的环境、过程和结果分析。实验结果表明,web服务安全风险评估辅助工具给出了目标系统的风险等级,基本上实现了预期的设计目标,证明web服务安全风险评估辅助工具是可行的;生成了web服务安全风险评估报告,得出目标系统web服务安全的详细情况,评估结果给用户下一步的风险管理工作提供了科学可信的依据。

关键词： web服务 web服务安全风险评估辅助工具模糊信息处理

来源：评论

学校读者我要写书评

暂无评论

web服务安全性的研究与实现

Web服务安全性的研究与实现

引用

作者：张振兴华北电力大学（河北）

学位级别：硕士

本文指出了现有安全技术保护web服务存在的缺点和不足,详细分析了web服务技术新的安全性需求。本文根据W3C和其它软件标准化组织发布的最新XML安全性协议规范,实现了XML加密、XML数字签名和安全性令牌等功能。通过分析web服务体系结构... 详细信息

本文指出了现有安全技术保护web服务存在的缺点和不足,详细分析了web服务技术新的安全性需求。本文根据W3C和其它软件标准化组织发布的最新XML安全性协议规范,实现了XML加密、XML数字签名和安全性令牌等功能。通过分析web服务体系结构的特点,提出了基于消息处理层的web服务安全性模型。消息层由相应的消息处理器组成,它嵌入到web服务消息处理序列中,为web服务提供透明的安全性服务。采用该模型实现的web安全系统能够提供各种类型的安全服务,包括用户认证、消息加密/解密、消息数字签名/验证和访问控制等功能。最终的web服务安全服务系统实现了web服务的可管理性和安全的可控性。

关键词： web服务安全 XML加密 XML数字签名 WS-Security XML安全

来源：评论

学校读者我要写书评

暂无评论

web服务安全会话管理服务器的研究与实现

Web服务安全会话管理服务器的研究与实现

引用

作者：曾海赞华南理工大学

学位级别：硕士

在该文中我们将提出一种集中式的web服务安全会话管理服务器的架构及其实现.我们在分散的web服务应用环境中建立一个集中式的web服务安全会话管理服务器.服务器接收安全会话参与者的请求——在实际的实现中,由于我们将服务器提供的服务... 详细信息

在该文中我们将提出一种集中式的web服务安全会话管理服务器的架构及其实现.我们在分散的web服务应用环境中建立一个集中式的web服务安全会话管理服务器.服务器接收安全会话参与者的请求——在实际的实现中,由于我们将服务器提供的服务发布成web服务的形式,服务器接收远程的web服务调用.服务器集中管理安全会话的建立、撤销、加入、离开等操作,以及与会话有关的数据,使得会话的状态能保持一致,会话参与者通过服务器实现安全的会话密钥分发.加入到安全会话中的web服务可以使用安全的会话密钥与会话内的参与者进行多次的、具有上下文状态的信息交换.web服务安全会话服务器应具备以下的能力:实现会话密钥的安全分发;在WS-Security的基础上,实现对多次信息交换的支持;实现会话的集中管理.

关键词： web服务 web服务安全会话管理

来源：评论

学校读者我要写书评

暂无评论

web服务安全会话管理的研究与实现

Web服务安全会话管理的研究与实现

引用

作者：韩坤北京邮电大学

学位级别：硕士

web服务(web Services)是近年来蓬勃兴起的一种分布式计算模型，它能够使不同程序语言编写的应用程序或者应用程序组件在不同的平台上进行无缝的互操作。web服务提供将应用程序封装成单个实体并发布到网络上以供其它程序使用的功能，可... 详细信息

web服务(web Services)是近年来蓬勃兴起的一种分布式计算模型，它能够使不同程序语言编写的应用程序或者应用程序组件在不同的平台上进行无缝的互操作。web服务提供将应用程序封装成单个实体并发布到网络上以供其它程序使用的功能，可以使公司和个人迅速且廉价的向全世界提供它们的数字资产。web服务具有十分广阔的市场和诱人的前景，已经成为新一代动态电子商务的核心，并且给企业集成应用带来了新的曙光。随着web服务的不断发展，传统的两个实体间的交互已经无法满足复杂业务的需求，事务需要在分布式环境中由多个web服务采用会话模式协作完成，这势必会引入很多安全性隐患。基于此，各大业界巨头联合起来提出了web服务的安全规范WS-Conversation，以达到web服务会话的安全要求。本文首先研究了现有的XML、web服务安全相关技术，然后介绍了基于这些安全技术的标准规范。论文随后重点研究了IBM、微软等公司在web服务安全领域提出的一整套安全规范，详细探讨了其提出的WS-Conversation安全会话管理模型，分析了规范的流程和信息格式的定义。最后，围绕本人研究生期间参与的某省移动公司的远程个人化项目，详细介绍了web服务安全会话模型的设计与实现，提出了一套高标准、高安全、松耦合的web服务安全会话管理的解决方案，将理论与实际应用很好的结合在一起。

关键词： web服务安全会话管理安全令牌 XML签名会话密钥

来源：评论

学校读者我要写书评

暂无评论

web服务安全性研究及其在校园一卡通系统中的应用

Web服务安全性研究及其在校园一卡通系统中的应用

引用

作者：楚志刚郑州大学

学位级别：硕士

本文针对运行在校园网上的校园一卡通系统的安全性需求,讨论了基于消息级的web服务安全的相关知识及其应用。本文研究了web服务安全性方面的一些基本理论和实践方法,对各种实现web服务安全性的技术进行了讨论,引出了web服务安全性的模型... 详细信息

本文针对运行在校园网上的校园一卡通系统的安全性需求,讨论了基于消息级的web服务安全的相关知识及其应用。本文研究了web服务安全性方面的一些基本理论和实践方法,对各种实现web服务安全性的技术进行了讨论,引出了web服务安全性的模型:传输级安全性、应用程序级安全性和消息级安全性。通过对三种模型优缺点的比较以及校园一卡通系统的实际安全需求及特点,选择将消息级的web服务安全性作为主要的研究对象,并将其应用在校园一卡通系统中。本文详细介绍了实现web服务消息级别的身份验证、授权、数字签名、加密和安全通信的过程以及各种安全令牌UsernameToken、安全上下文令牌、X.509证书在以上过程中的使用。系统采用微软发布的web服务安全开发工具包WSE2.0(web Services Enhancements 2.0 for ***,web服务增强)来作为web服务安全的实现工具,通过利用WSE提供的安全性支持来实现基于web服务的校园一卡通系统消息级别的web服务安全。根据系统中web服务功能和使用的不同特点,本文选用了不同的web服务安全策略及实现技术,并详细介绍了系统中典型的两个web服务安全场景的原理与实现:用WSE实现消息级的web服务安全通信、加密或签名SOAP消息指定的部分。灵活地解决了系统对web服务安全性的需求,并完成了具有安全消息传递功能的采集监控模块以及数据传输模块的设计与实现。这些模块采用微软.NET平台提供的一些非常重要而且功能强大的应用程序开发技术如XML web Service技术和.NET Remoting等技术来实现。

关键词： web服务安全 web服务增强身份验证数字签名加密

来源：评论

学校读者我要写书评

暂无评论

web服务安全问题研究

Web服务安全问题研究

引用

作者：王辉华东师范大学

学位级别：硕士

计算机网络技术的迅速发展,使信息的分享、获取和发布进入了一个新时代。web服务,做为一种新的分布式对象应用解决方案,解决了传统网络应用程序的分布式对象、中间件技术间的相互独立性和紧耦合性,其诸多优点使得不同分布式集成架构的... 详细信息

计算机网络技术的迅速发展,使信息的分享、获取和发布进入了一个新时代。web服务,做为一种新的分布式对象应用解决方案,解决了传统网络应用程序的分布式对象、中间件技术间的相互独立性和紧耦合性,其诸多优点使得不同分布式集成架构的系统可以方便的相互沟通。因而web服务具有很大的发展和应用潜力,但由于网络环境的开放性和复杂性,在享受web服务的同时,安全问题备受关注。针对web服务的安全挑战和威胁,业界制定了一系列用来实现web服务安全的相关规范,web服务安全规范(WS-Security Specification)即为其中之一,它在现有安全性规范中添加了一个框架,用于将XML加密、XML签名等规范嵌入到简单对象访问协议(SOAP)消息中,但其自身并不保证安全性,也不提供完整的安全性解决方案。本文在web服务安全规范的基础上,结合所参与项目中对web服务安全问题的解决,来阐述如何保证web服务安全和web服务安全的意义,本文的主要工作包括: 1)分析web服务的技术基础,在充分研究了web服务安全威胁及web服务安全技术的基础上,提出了一种比较完整的、基于消息层的web服务安全解决方案; 2)在高招录取信息系统中运用多层架构,将各个复杂的功能抽象成特定的模块,实现了业务和逻辑的相互分离,增强了代码的重用性; 3)结合高招录取信息采集系统的web服务实现,详细描述了.NET环境下实现web服务安全的方法,通过监听和对比加密前后的消息,探讨传输的安全性与效率。

关键词： web服务 web服务安全 XML加密 XML签名

来源：评论

学校读者我要写书评

暂无评论

web服务安全的统一信任的研究

Web服务安全的统一信任的研究

引用

作者：杨磊复旦大学

学位级别：硕士

web服务(web Services)是近年来蓬勃兴起的一种分布式计算模型,能够实现不同平台上,由不同程序语言编写的应用程序或者应用程序组件之间无缝的互操作.web服务提供将应用程序封装成单个实体并发布到网络上以供其它程序使用的功能,可以使... 详细信息

web服务(web Services)是近年来蓬勃兴起的一种分布式计算模型,能够实现不同平台上,由不同程序语言编写的应用程序或者应用程序组件之间无缝的互操作.web服务提供将应用程序封装成单个实体并发布到网络上以供其它程序使用的功能,可以使公司和个人迅速且廉价的向全世界提供它们的数字资产.web服务具有十分广阔的市场和诱人的前景,已经成为新一代动态电子商务的核心,并且给企业应用集成带来了新的曙光.随着web服务的不断发展,安全问题越来越受到人们的关注.基于此,各大主要业界的厂商联合起来提出了web服务的安全规范.该文主要就安全领域的信任问题进行深入研究,结合了目前web服务安全的发展现状,提出了统一信任的模型,将统一信任作为服务来管理各个不同信任域中的web服务的信任策略.该模型主要包据两大功能模块:统一信任策略管理功能和统一认证功能.在该文提出的统一信任策略的模型的基础上,我们还实现了一个原形系统.此系统是作为web服务发布并部署的.针对该系统我们提出了一个统一信任中心的实现方案.希望随着web服务技术革新的不断涌现,能进一步对统一信任模型进行完善.

关键词： web服务 web服务安全策略令牌认证

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：