Web服務(wù)綜合安全模型及若干關(guān)鍵技術(shù)研究.pdf

1、隨著Web服務(wù)的日益廣泛應(yīng)用,它的安全性問題顯得越來越重要,并已成為制約其發(fā)展的關(guān)鍵性因素.如何向開發(fā)者提供一個比較合理完備的安全模型,為Web服務(wù)搭建綜合和健壯的安全平臺提供參考,以滿足Web服務(wù)特定的安全性需求,是Web服務(wù)安全領(lǐng)域的一個重要研究內(nèi)容.在詳細分析針對Web服務(wù)的一些攻擊方式的基礎(chǔ)上,總結(jié)出針對Web服務(wù)動態(tài)、靈活和可擴展等特點的特殊安全性需求,集中體現(xiàn)在機密性、完整性、驗證與授權(quán)、原始性證明和不可否認性五個方面,結(jié)合

2、這些特殊的安全性需求,分析了滿足這些安全性需求的安全技術(shù),如數(shù)據(jù)加密、數(shù)字簽名等.在這些安全技術(shù)的基礎(chǔ)上,討論了具有代表性的安全模型的優(yōu)缺點,給出了Web服務(wù)綜合安全模型WSISM(Web Service Integrated Secure Model).該模型繼承了現(xiàn)有安全模型的優(yōu)點,如安全消息機制、網(wǎng)絡(luò)傳輸安全性等;同時又克服了現(xiàn)有安全模型開發(fā)困難、可擴展性差和安全性考慮不夠全面的缺點.WSISM是對Web服務(wù)安全技術(shù)的抽象,為We

3、b服務(wù)安全平臺的開發(fā)和研究提供參考.WSISM的主要安全構(gòu)件包括安全網(wǎng)絡(luò)、安全消息、認證服務(wù)中心、安全代理和注冊信息安全保障.為了驗證WSISM中的設(shè)計目標(biāo),結(jié)合安全技術(shù),并基于WSISM設(shè)計實現(xiàn)了一個原型系統(tǒng).該原型系統(tǒng)實現(xiàn)了安全構(gòu)件的關(guān)鍵部分:認證服務(wù)器、消息安全代理和訪問控制器.總結(jié)了認證服務(wù)器的構(gòu)建方法、消息安全代理實現(xiàn)的關(guān)鍵步驟和訪問控制器中的基于角色的核心分配算法.對原型系統(tǒng)進行了測試,驗證了模型安全、靈活和可擴展的設(shè)計目標(biāo)