Apache Axis1.1环境下WS-Security的研究与实现 被引量：4

1

作者 景建笃 《计算机工程与设计》 CSCD 北大核心 2005年第7期1925-1927,1964,共4页

SOAP构成了Web服务体系结构的通信基础,SOAP的扩展协议WS-Security是Web服务环境下最基础的安全协议,ApacheAxis是Java平台上的一个开放源码的SOAP处理机。关于Web服务的安全性研究是Web服务在实际应用中所必须解决的问题。给出了一个基... SOAP构成了Web服务体系结构的通信基础,SOAP的扩展协议WS-Security是Web服务环境下最基础的安全协议,ApacheAxis是Java平台上的一个开放源码的SOAP处理机。关于Web服务的安全性研究是Web服务在实际应用中所必须解决的问题。给出了一个基于WS-Security的安全模型,分析了ApacheAxis的消息处理机制,研究了此模型在ApacheAxis下的实现。 展开更多

关键词 web服务 WS—security SOAP AXIS xml加密 xml签名

在线阅读 下载PDF 职称材料

Web Services的访问控制研究综述 被引量：15

2

作者 许峰 林果园 黄皓 《计算机科学》 CSCD 北大核心 2005年第2期1-4,共4页

随着Web Services的发展,它本身的安全问题已经成为制约其发展的关键因素。本文主要论述了Web Ser-vices的访问控制技术的研究现状及其问题。首先,从协议层次出发讨论了Web Services的访问控制技术的研究方法。然后分别介绍了XML文档和S... 随着Web Services的发展,它本身的安全问题已经成为制约其发展的关键因素。本文主要论述了Web Ser-vices的访问控制技术的研究现状及其问题。首先,从协议层次出发讨论了Web Services的访问控制技术的研究方法。然后分别介绍了XML文档和SOAP协议的访问控制技术,以及Web Services的相关访问控制规范。最后总结全文并提出了需要进一步研究的问题。 展开更多

关键词 访问控制技术 xml文档 SOAP协议 安全问题 层次 发展 关键因素 研究综述 制约 规范

在线阅读 下载PDF 职称材料

基于Bouncy Castle Crypto API的无线Web Services应用安全 被引量：6

3

作者 姚一永 沈琳 《计算机应用》 CSCD 北大核心 2004年第3期53-55,共3页

讨论无线WebServices应用的安全问题,并基于XML数字签名技术,使用BouncyCastleCryptoAPI加密包,给出了无线Webservices应用安全的一种解决方案。

关键词 无线web services 安全 xml 数字签名

在线阅读 下载PDF 职称材料

Web Services的安全性 被引量：10

4

作者 黄伟峰 《计算机工程与设计》 CSCD 2003年第6期52-55,共4页

通过对现有的Web Services服务中存在的包括数据保密性、完整性、用户身份的认证和交易的不可抵赖性的4个涉及安全性问题的分析和研究,提出了解决这4个方面问题的解决方案,最后指出了Web Services的发展前景。

关键词 webservices 安全性 INTERNET 数据传输 数字签名 数据保密性

在线阅读 下载PDF 职称材料

XML Web服务安全技术纵览 被引量：13

5

作者 郑东曦 唐韶华 黎绍发 《计算机工程与应用》 CSCD 北大核心 2004年第7期38-41,55,共5页

基于XML技术的Web服务是一种崭新的分布式计算模型,基于一系列开放的标准技术,其松散耦合、语言中立、平台无关性、开放性使得它将成为下一代电子商务的架构,成为下一代的WWW。然而Web服务要被广泛地接受,要取得成功,其安全性是一个重... 基于XML技术的Web服务是一种崭新的分布式计算模型,基于一系列开放的标准技术,其松散耦合、语言中立、平台无关性、开放性使得它将成为下一代电子商务的架构,成为下一代的WWW。然而Web服务要被广泛地接受,要取得成功,其安全性是一个重要因素。该文介绍了Web服务的安全问题和现有的XML与Web服务安全相关技术的发展,并对其进行了展望。 展开更多

关键词 web服务 安全 xml ws-security

在线阅读 下载PDF 职称材料

XML Web服务安全问题及其安全技术 被引量：15

6

作者 胡迎松 彭利文 池楚兵 《计算机应用研究》 CSCD 北大核心 2003年第10期101-104,共4页

详尽说明了XMLWeb服务的安全问题,介绍了几种相关的安全技术,着重示例阐述了基于SOAP协议的安全技术。

关键词 xml web服务 安全 SOAP 身份验证 数字签名 SAML

在线阅读 下载PDF 职称材料

基于SPKI的XML Web服务安全性分析 被引量：4

7

作者 王茜 刘启滨 《计算机工程与设计》 CSCD 北大核心 2006年第9期1637-1639,1651,共4页

介绍了Web服务的安全性问题,分析了当前Web服务的安全模型和框架。特别对SOAP层的消息安全进行了重点介绍,包括XML加密和XML数字签名,阐述了SOAP安全扩展。介绍了WS-Security规范,在此基础上提议采用SPKI证书作为授权和身份验证的安全... 介绍了Web服务的安全性问题,分析了当前Web服务的安全模型和框架。特别对SOAP层的消息安全进行了重点介绍,包括XML加密和XML数字签名,阐述了SOAP安全扩展。介绍了WS-Security规范,在此基础上提议采用SPKI证书作为授权和身份验证的安全性令牌,具体阐述了SPKI安全令牌的结构和在Web服务中的使用优势。最后,形成了一个集XML安全、SOAP安全、UDDI安全和SPKI证书安全为一体的Web服务安全结构。 展开更多

关键词 xmlweb服务 安全 SOAP SPKI 授权

在线阅读 下载PDF 职称材料

基于SVG/Web Service的Web监控技术在EMS中的应用 被引量：9

8

作者 冒宇清 唐晓莉 姜彬 《电力系统自动化》 EI CSCD 北大核心 2007年第4期91-96,共6页

在分析能量管理系统(EMS)Web服务特点的基础上,提出了一种基于可缩放矢量图形(SVG)和Web Service技术的Web监控新方案。该方案以SVG作为EMS图形系统的Web发布和显示格式,并将对画面、数据等的操作封装为Web服务进行发布,以实现Web上SVG... 在分析能量管理系统(EMS)Web服务特点的基础上,提出了一种基于可缩放矢量图形(SVG)和Web Service技术的Web监控新方案。该方案以SVG作为EMS图形系统的Web发布和显示格式,并将对画面、数据等的操作封装为Web服务进行发布,以实现Web上SVG画面动态刷新等功能。阐述了SVG图形的生成和使用方法以及基于WS-Security安全协议的Web Service设计与部署,并讨论了该方案相对于传统的EMSWeb技术在通用性、安全性和效率等方面的优势,该方案已成功应用于实际的EMS中。 展开更多

关键词 能量管理系统 调度自动化 可缩放矢量图形 web service 异构平台 可扩展置标语言 网络安全

在线阅读 下载PDF 职称材料

基于XML构建安全的Web服务 被引量：5

9

作者 王保义 张少敏 《计算机应用》 CSCD 北大核心 2004年第9期153-155,共3页

介绍了Web服务的特点 ,讨论了与Web服务相关的XML安全技术。在此基础上 ,将目前成熟的安全体系结构PKI和Web服务融合起来 ,提出了一个新的基于XML的Web服务分层安全模型 ,并对其安全性和特点进行了详细的分析论述。最后给出了该模型中... 介绍了Web服务的特点 ,讨论了与Web服务相关的XML安全技术。在此基础上 ,将目前成熟的安全体系结构PKI和Web服务融合起来 ,提出了一个新的基于XML的Web服务分层安全模型 ,并对其安全性和特点进行了详细的分析论述。最后给出了该模型中的核心部分———安全服务子层的设计实现。 展开更多

关键词 web服务 xml安全 PKI xml密钥管理规范 LDAP

在线阅读 下载PDF 职称材料

Web服务安全中XML签名技术的研究 被引量：1

10

作者 刘涛 齐爱玲 常心坦 《仪器仪表学报》 EI CAS CSCD 北大核心 2006年第z3期2054-2055,2070,共3页

XML作为一种与平台无关的描述性语言,以其高度的可扩展性而被广泛的应用。本文对XML数字签名与传统数字签名技术进行了对比研究,探讨了XML签名在Web服务安全中的应用,以及如何利用XML对文档进行数字签名和对签名进行验证,最后给出了基于... XML作为一种与平台无关的描述性语言,以其高度的可扩展性而被广泛的应用。本文对XML数字签名与传统数字签名技术进行了对比研究,探讨了XML签名在Web服务安全中的应用,以及如何利用XML对文档进行数字签名和对签名进行验证,最后给出了基于Java和C#的XML数字签名的具体实现。 展开更多

关键词 xml签名 信息安全 web服务

在线阅读 下载PDF 职称材料

Web服务安全中XML加密技术的研究

11

作者 刘涛 齐爱玲 常心坦 《仪器仪表学报》 EI CAS CSCD 北大核心 2006年第z3期2060-2061,2074,共3页

随着Web服务技术与应用的发展,Web服务安全问题日益突出。本文结合密码学和信息安全领域的基本理论,重点探讨了XML加密的密钥交换方法、基本实现模式及基于XML加(解)密在Web应用中的意义。并研究了XML加密粒度问题的解决途径。

关键词 web服务 xml 加密 安全

在线阅读 下载PDF 职称材料

Web服务消息级安全模型的设计及评价 被引量：7

12

作者 汤卫东 周永权 《计算机工程与设计》 CSCD 北大核心 2006年第10期1873-1875,1885,共4页

保证Web服务安全通信的机制有两种:传输级安全机制紧密耦合于下层平台,只能保证点到点的安全通信;而消息级安全机制能够提供异质环境的端到端安全保证。在WS-Security、SAML和XKMS等有关消息级安全的规范基础上,设计了一消息安全模型,... 保证Web服务安全通信的机制有两种:传输级安全机制紧密耦合于下层平台,只能保证点到点的安全通信;而消息级安全机制能够提供异质环境的端到端安全保证。在WS-Security、SAML和XKMS等有关消息级安全的规范基础上,设计了一消息安全模型,并对其进行了安全性评价。该模型能够保证SOAP消息的机密性、完整性、不可否认性、认证和授权,能够保证Web服务的安全。 展开更多

关键词 web服务安全 web服务安全性语言 安全声明标记语言 xml密钥管理规范 xml签名 xml加密

在线阅读 下载PDF 职称材料

安全的Web服务集成框架分析与设计 被引量：3

13

作者 饶元 陆淑敏 +1 位作者 李尊朝 韩金仓 《计算机工程》 EI CAS CSCD 北大核心 2005年第14期153-155,186,共4页

提出了一个可扩展的Web服务的安全体系架构模型:SX_RSRPM模型,该模型通过对协议栈进行安全性扩展和增加安全认证角色有效地提高了Web服务的安全度。在基于XML的安全技术、WS-Security协议的分析基础上,提出了Web服务的应用安全层次结构... 提出了一个可扩展的Web服务的安全体系架构模型:SX_RSRPM模型,该模型通过对协议栈进行安全性扩展和增加安全认证角色有效地提高了Web服务的安全度。在基于XML的安全技术、WS-Security协议的分析基础上,提出了Web服务的应用安全层次结构,并在开发OPEN-CLASS平台的过程中形成了一个实用的Web服务应用安全集成方案。 展开更多

关键词 web服务 xml安全 SX_RSRPM模型 安全度

在线阅读 下载PDF 职称材料

一种面向Web服务的分层安全模型 被引量：3

14

作者 李冬 郭荷清 韩涛 《计算机工程与设计》 CSCD 北大核心 2006年第20期3766-3767,3788,共3页

随着Web服务技术的应用与发展,Web安全问题日益突出。简要分析了WebSevrice对通信安全的需求,指出了传统安全通信机制应用于WebService的局限。针对Web服务应用模式,提出了一种基于XML安全技术的分层安全模型,研究了该模型的通信机制和... 随着Web服务技术的应用与发展,Web安全问题日益突出。简要分析了WebSevrice对通信安全的需求,指出了传统安全通信机制应用于WebService的局限。针对Web服务应用模式,提出了一种基于XML安全技术的分层安全模型,研究了该模型的通信机制和实现方法,并对SOAP消息的安全通信进行了探讨。该模型具有灵活性和可扩展性,满足了Web服务的安全需求。 展开更多

关键词 web服务 可扩展标记语言 安全通信机制 分层安全模型 SOAP

在线阅读 下载PDF 职称材料

基于Web服务的统一身份认证服务的设计实现 被引量：11

15

作者 郑东曦 《计算机工程与设计》 CSCD 北大核心 2006年第6期921-923,959,共4页

Web服务具有松散耦合、语言中立、平台无关性、开放性的特性,这使得它很适用于跨平台跨应用的集成。为了实现多应用系统的用户认证,结合已有的Web服务安全规范,设计了一个多应用环境下的支持多种认证方式的基于Web服务的统一身份认证服... Web服务具有松散耦合、语言中立、平台无关性、开放性的特性,这使得它很适用于跨平台跨应用的集成。为了实现多应用系统的用户认证,结合已有的Web服务安全规范,设计了一个多应用环境下的支持多种认证方式的基于Web服务的统一身份认证服务,详细描述了其模型、消息格式、流程及实现,并进行了安全性分析。 展开更多

关键词 web服务 统一身份认证 认证 可扩展标记语言 安全

在线阅读 下载PDF 职称材料

基于安全Web服务的网络管理技术的性能研究

16

作者 任兴田 黄小红 +1 位作者 苏玉洁 马严 《高技术通讯》 CAS CSCD 北大核心 2006年第7期676-680,共5页

实现了基于安全Web服务（WS）的网络管理的原型.研究了在读取不同对象数的情况下,由于消息认证和加密而增加的计算负担对网络性能的影响,并获得了WS在不同的安全等级以及是否压缩的情况下性能与读取对象数之间的关系.同时,对安全WS和SNM... 实现了基于安全Web服务（WS）的网络管理的原型.研究了在读取不同对象数的情况下,由于消息认证和加密而增加的计算负担对网络性能的影响,并获得了WS在不同的安全等级以及是否压缩的情况下性能与读取对象数之间的关系.同时,对安全WS和SNMPv3在带宽使用情况和往返时延方面的性能进行了深入研究,结果表明,WS由于加入了安全（认证和加密）机制而增加了计算负担,但是在读取大量对象数时,压缩的安全WS的性能优于SNMPv3的性能,而且安全功能所增加的负担并不会影响网络的正常运行. 展开更多

关键词 网络管理 web服务 xml SNMPV3 安全套接口层(SSL)

在线阅读 下载PDF 职称材料

基于XML的密钥管理规范的研究与实现

17

作者 张仙伟 张璟 《西北大学学报（自然科学版）》 CAS CSCD 北大核心 2011年第3期440-444,共5页

目的简化PKI和使用XML应用程序进行的数字认证。方法对XKMS服务器端(即XML密钥信息服务规范X-KISS和XML密钥注册服务规范X-KRSS)和客户端的设计,将认证、数字签名和加密服务集成到基于Web的应用程序中。结果 XML的密钥管理规范解决了We... 目的简化PKI和使用XML应用程序进行的数字认证。方法对XKMS服务器端(即XML密钥信息服务规范X-KISS和XML密钥注册服务规范X-KRSS)和客户端的设计,将认证、数字签名和加密服务集成到基于Web的应用程序中。结果 XML的密钥管理规范解决了Web服务的安全核心问题。结论 XML密钥管理(XKMS)能够支持新出现的PKI应用开发。 展开更多

关键词 web服务 xml安全 公钥基础设施 密钥管理规范

在线阅读 下载PDF 职称材料

安全的基于Web服务的短信服务平台的构建 被引量：2

18

作者 杨传舜 李明禄 《计算机工程》 CAS CSCD 北大核心 2004年第B12期636-639,共4页

介绍了如何使用Web服务技术以及Web服务安全性模型来架构一套安全的基于Web服务的短信服务平台。描述了Web服务以及Web 服务安全性模型等知识点;针对模拟项目的需求。讨论了如何使用Web服务和WS-Security进行整体架构设计以及使用前面... 介绍了如何使用Web服务技术以及Web服务安全性模型来架构一套安全的基于Web服务的短信服务平台。描述了Web服务以及Web 服务安全性模型等知识点;针对模拟项目的需求。讨论了如何使用Web服务和WS-Security进行整体架构设计以及使用前面两种技术时需要考 虑的问题。并总结了安全的基于Web服务短信服务平台的应用前景。 展开更多

关键词 web服务 web服务安全性 短消息 短信服务商 xml加密 xml数字签名 SOAP

在线阅读 下载PDF 职称材料

软件更新安全解决方案研究 被引量：3

19

作者 徐学洲 任声骏 《大连理工大学学报》 EI CAS CSCD 北大核心 2005年第z1期161-165,共5页

在分布式环境中进行软件更新存在许多安全问题,现有的更新系统都未给出一套完整的安全解决方案.根据对软件更新中安全需求的分析,在Web服务实现的更新系统中,利用XML签名、XML加密等技术实现了一个统一的安全解决方案.最后对方案中采用... 在分布式环境中进行软件更新存在许多安全问题,现有的更新系统都未给出一套完整的安全解决方案.根据对软件更新中安全需求的分析,在Web服务实现的更新系统中,利用XML签名、XML加密等技术实现了一个统一的安全解决方案.最后对方案中采用不同的安全技术进行了性能测试和分析,让用户可以根据自己的需求进行定制. 展开更多

关键词 安全需求 安全解决方案 web服务 xml签名 xml加密 性能测试

在线阅读 下载PDF 职称材料

基于SOAP的开放性网络安全管理 被引量：2

20

作者 郑明磊 李建华 张少俊 《计算机工程》 CAS CSCD 北大核心 2003年第2期83-85,87,共4页

：SOAP（即简单对象访问协议）是一个在分布式环境中交换信息的轻量协议。基于SOAP的Web Service具有互操作性、普遍性和低进入屏障，使得各种孤立系统的互联变得容易。该文在分析XML、SOAP、SNMP等协议的基础上，结合当前网络安全管理... ：SOAP（即简单对象访问协议）是一个在分布式环境中交换信息的轻量协议。基于SOAP的Web Service具有互操作性、普遍性和低进入屏障，使得各种孤立系统的互联变得容易。该文在分析XML、SOAP、SNMP等协议的基础上，结合当前网络安全管理的现状，阐述了实现安全产品互联管理的必要性和可能性，并详细介绍了基于XML、SOAP等互联协议的网络安全管理系统的实现。 展开更多

关键词 SOAP 计算机网络 开放性网络安全管理系统 INTERNET 局域网 入侵检测系统

在线阅读 下载PDF 职称材料