检索结果-内蒙古大学图书馆

作者：孔凡飞浙江大学

学位级别：硕士

由于电子商务是一种网络应用，它的所有内容都是以数字的形式流转于Internet之上，因此，在电子商务应用中不可避免地存在着由Internet的自由、开放所带来的信息安全隐患。在电子商务中，安全性是一个至关重要的核心问题，它要求网络能... 详细信息

由于电子商务是一种网络应用，它的所有内容都是以数字的形式流转于Internet之上，因此，在电子商务应用中不可避免地存在着由Internet的自由、开放所带来的信息安全隐患。在电子商务中，安全性是一个至关重要的核心问题，它要求网络能提供一种端到端的安全解决方案，如加密机制、签名机制、安全管理、存取控制、防火墙、防病毒保护等等，这与传统的商务活动有着很大的不同。本文介绍电子商务web服务安全的规范WS-Secudty:web服务安全性语言(web Services Security Language)是一个建立在标准的SOAP标准规范上，可以在构建安全的web服务以实现完整性和机密性时使用的安全规范。本文介绍了SOAP标准规范及相应的安全机制，分析了当前电子商务安全上的现状与实现技术，介绍了SSL(Secure Socket Layer,安全套按字层)、SET(Secure ElectronicTransaction)协议，并分析比较了他们的优缺点，在web服务安全的规范WS-Security基础上提出并分析了新的基于WS-Security安全体系架构，对安全规范的关键技术安全令牌机制与XML机制做了详细阐述。 WS-Security定义了一个用于携带安全性相关数据的SOAP标头元素。如果使用XML签名，此标头可以包含由XML签名定义的信息，其中包括消息的签名方法、使用的密钥以及得出的签名值。同样，如果消息中的某个元素被加密，则WS-Security标头中还可以包含加密信息(例如由XML加密定义的加密信息)。WS-Security并不指定签名或加密的格式，而是指定如何在SOAP消息中嵌入由其他规范定义的安全性信息。WS-Security主要是一个用于基于XML的安全性元数据容器的规范。在此标头中，消息可以存储关于调用方、消息的签名方法和加密方法的信息。WS-Security将所有安全信息保存在消息的SOAP部分中，从而为web服务安全性提供了端到端的解决方案。在本文中，我们将了解如何使用WS-Security和其他配合工具在SOAP消息中嵌入安全机制。我们将了解WS-Security所涉及的三个方面：身份验证、签名、加密。本文同时对如何设计与实现基于WS-Security的web服务安全体系架构的模型，各部分的功能实现机制作了分析论述，并通过简单示例说明了该web安全体系架构的大概框架结构与功能机制，详细分析了安全性令牌信任机制，XML加密机制与XML签名机制。最后，对全文内容进行了总结并对web服务安全应用做了简单的分析与展望。

关键词：电子商务 WS-Security web服务安全 SOAP XML加密 XML签名

来源：评论

学校读者我要写书评

暂无评论

基于WSE3.0的web服务安全性研究及其在数字化校园平台中的实现

基于WSE3.0的Web服务安全性研究及其在数字化校园平台中的实现

引用

作者：曹晓玲广西师范大学

学位级别：硕士

web服务技术凭借其松散耦合性、平台无关性和语言无关性,被广泛应用于数字化校园建设当中,很好地解决了校园异构系统之间的数据集成的问题。虽然基于web服务的校园数据集成系统运行于较为安全的局域网内,但从发展的眼光去看,学校的信息... 详细信息

web服务技术凭借其松散耦合性、平台无关性和语言无关性,被广泛应用于数字化校园建设当中,很好地解决了校园异构系统之间的数据集成的问题。虽然基于web服务的校园数据集成系统运行于较为安全的局域网内,但从发展的眼光去看,学校的信息化建设绝不仅仅局限于校园网内,那么web服务潜在的安全问题是不容忽视的。此外, web服务在电子商务,电子政务等领域中也广泛应用起来, web服务将推广至Internet环境中,应用边界不断加大,其安全问题会日益突出,将制约着自身的发展,因此,提供可信的web服务成为了web服务应用推广的关键。传统的web服务安全解决方案依赖于传输层安全保障的SSL/TLS方案,SSL/TLS是基于HTTP协议的安全保护方案,技术比较成熟,但是它本身也存在许多局限性,性能低下,不能实现端到端消息级别的安全保障。目前的主流解决方案的思路是利用SOAP的可扩展性,在SOAP头部Header添加身份认证和授权元素,并整合已成熟的安全技术(如XML Signature,XML Encryption、PKI、X.509)对SOAP消息进行签名加密,以满足身份认证、完整性、机密性保护等安全需求。使用SOAP扩展的方法缺乏统一的标准,不利于系统间的兼容。因此,各大计算机组织都致力研究制定出相关标准和规范,WS-Security及以其为基础的WS-*规范就是其中的重要成果,也推出了相应的技术支持产品,其中微软的WSE3.0就是在web服务安全开发上极具优势的产品之一。许多学者和研究人员提出了以WSE3.0的策略框架为基础的安全解决方案并尝试将其应用到实际环境中。但是目前的这些安全解决方案尚处于低级阶段,没有突破WSE3.0框架的约束,对不同web服务的安全保护缺乏灵活性,不适用于更复杂的web服务应用环境。为此,本文在分析现有的基于WSE3.0的web服务安全解决规范的不足的基础上,设计出一种选择性签名加密方案,并将该方案与WSE3.0框架结合,提出了一种新的基于WSE3.0策略的扩展模型,该模型不同于以往那些依赖于web服务方法的安全解决方案,通过建立通用的SOAP消息安全保护模型,减少了开发及维护的工作量,以服务级别RBAC授权访问控制及元素级别的SOAP消息选择性签名加密为模型设计的亮点,实现了数字化校园环境中客户端和服务端的双向安全保障。本文的主要工作如下: 1.充分利用了WSE3.0的可扩展性及策略与策略实现机制的相互独立性,结合使用独立于web服务方法的外部文件描述签名加密需求,实现了对SOAP消息体的局部签名加密和多点合作环境下的SOAP安全保障。 2.把基于角色访问控制应用到web服务的授权访问上,结合原有的客户系统,以web服务方式建立了角色访问控制模型,实现了web服务方法级别的访问控制,细化了访问控制的粒度。 3.构建了基于Windows 2003 Server的校园CA,以用户申请,CA颁发的方式提供SOAP消息签名加密的证书,通过较成熟的SSL技术保证了证书的安全传递,也减轻了证书生成分发的工作量。 4.深入研究了WSE3.0的签名加密原理及其签名加密结果的表示形式,通过URI定位签名对象及加密值的方法,减少了数据的冗余,提高了消息传输率。本文基于WSE3.0策略扩展的web服务安全解决方案已经应用到广西师范大学学分制收费管理信息系统的建设中,较好地解决了web服务身份认证、访问控制及消息的签名加密问题。实践证明,该方案具有较高的安全执行效率,较好的安全性、可维护性及扩展性,具有一定应用参考价值。

关键词： web服务安全 WS-Security WSE3.0 策略 RBAC

来源：评论

学校读者我要写书评

暂无评论

基于.net的web服务安全解决方案的研究

引用

电脑知识与技术 2009年第6X期5卷 4706-4707,4709页

作者：何山唐中林王波西南石油大学经济管理学院四川成都610500

利用微软的.net框架和WSE工具套件,通过探讨web服务中最典型的几种应用环境的安全解决方案来帮助用户针对各种应用环境,快捷、可靠和完整地设计和部署遵循相关标准和规范的解决方案。

关键词： .net web服务安全解决方案

来源：评论

学校读者我要写书评

暂无评论

基于多技术融合的web服务安全的研究与实现

引用

河北省科学院学报 2006年第4期23卷 32-35页

作者：李燕杰朱晓莲耿肇英河北师范大学数学与信息科学学院河北石家庄050016

随着web服务的广泛应用,身份认证成为影响其发展的关键技术之一。本文在研究web服务安全机制、数字签名技术(DSA算法)和智能卡技术的基础上,实现了一种基于多技术融合的web服务安全的解决方案,有效的提高了web服务的安全性,可以用于对We... 详细信息

随着web服务的广泛应用,身份认证成为影响其发展的关键技术之一。本文在研究web服务安全机制、数字签名技术(DSA算法)和智能卡技术的基础上,实现了一种基于多技术融合的web服务安全的解决方案,有效的提高了web服务的安全性,可以用于对web服务安全性要求较高的信息系统。

关键词： web服务安全数字签名 DSA算法智能卡 SOAP头

来源：评论

学校读者我要写书评

暂无评论

在web服务安全中XML加密与签名的应用

引用

计算机安全 2006年第7期 20-23页

作者：蔡小芳张永胜山东师范大学信息管理学院

该文首先讨论了传统web服务安全技术存在的不足之处,然后详细说明了作为web服务安全技术核心的XML加密与签名技术的具体实现,最后介绍将XML加密与签名应用到web服务安全中的优势所在。

关键词： XML加密 XML签名 web服务安全

来源：评论

学校读者我要写书评

暂无评论

一种基于WS-Security的web服务安全设计

引用

福建电脑 2007年第4期23卷 178-179页

作者：蒲仕俊电子科技大学计算机学院四川成都610054

首先介绍了web服务在实际运用中的安全性需求:身份验证、数据完整性、数据机密性。然后基于WS-Security规范,给出了一个安全体系结构模型,并提出了较为详细的解决方案及流程。

关键词： web服务安全 SOAP XML加密 XML签名

来源：评论

学校读者我要写书评

暂无评论

基于WSE3.0实现web服务安全的应用

引用

成都信息工程学院学报 2007年第4期22卷 453-457页

作者：付永军唐慧佳西南交通大学信息科学与技术学院四川成都610031

针对目前web服务安全开发工具包WSE3.0技术的应用研究,分析其策略体系结构及实现web服务安全的过程,并讲述使用WSE3.0实现的web服务安全功能。

关键词： web服务安全 WSE3.0 策略安全断言

来源：评论

学校读者我要写书评

暂无评论

基于WS-Security的web服务安全性探讨

引用

西南民族大学学报（自然科学版） 2007年第4期33卷 941-943页

作者：罗洪杨杰西南民族大学计算机科学与技术学院

传输级安全机制只能保证web服务点到点的安全通信,但消息级安全机制能够提供web服务端到端安全保证.文章在分析web服务安全因素的基础上,结合WS-Security规范构建了一个基于WS-Security的web服务安全设计的原形,并对其安全性进行了分析.

关键词： web服务安全 SOAP XML加密 XML签名

来源：评论

学校读者我要写书评

暂无评论

用WSE 3.0实现web服务安全中的签名与加密

引用

华东交通大学学报 2007年第2期24卷 113-117页

作者：胡晓红丁振凡华东交通大学信息工程学院江西南昌330013

签名和加密是实现web服务安全中的常用技术.web服务安全开发工具包WSE 3.0的推出,为web Services安全问题提供了新的解决方案.本文给出了用WSE 3.0实现部分签名和加密的具体过程,具有广泛的实用性.

关键词： web服务安全 WSE 3.0 签名加密

来源：评论

学校读者我要写书评

暂无评论

基于协同的web服务安全模型构建及实现

引用

计算机系统应用 2007年第9期16卷 73-76,81页

作者：毛承品范冰冰龙灿华南师范大学计算机学院广州510631

首先分析web service安全性需求特点,当前针对web服务的安全解决方案仅局限于局部解决方案,指出传统技术在解决SOAP消息传输中的缺陷以及web Service安全的关键技术;基于这些安全技术,提出了新的web Service体系安全模型,并实现web服务... 详细信息

首先分析web service安全性需求特点,当前针对web服务的安全解决方案仅局限于局部解决方案,指出传统技术在解决SOAP消息传输中的缺陷以及web Service安全的关键技术;基于这些安全技术,提出了新的web Service体系安全模型,并实现web服务安全模型,最后将此模型用于互联网web service协同应用系统。

关键词： web服务简单对象访问协议 web服务安全安全协同

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：