Web服务安全模型的研究与实现.pdfVIP

第32卷 第10期 计 算 机 工 程 2006年5月 jl2 № lo Computer Engineering May 2006 ·安全技术· 文章■号z 1oo0-__3428(2006)1o__013o__o2 文献标识码l A 中圈分类号，TP309 Web服务安全模型的研究与实现 韩 涛，郭荷消 (华南理工大学计算机科学与工程学院，广州 510640) 摘 蔓：提出了一个基于XKMS与SAML的weh服务安全模型，完成了应用层SOAP消息的安全性传输，实现了安全的身份验证及单点 登录，保证了所传输消息的机密性、完整性、抗抵赖性，并以一个应用实例来具体实现了此安全模型的功能。 关翻 ：XKMS；SAML；web服务 Research and Implementation of A Web Services Secure Model HANTao，GUOHeqing (College of Computer Science and Engineering，South China University of Tech．，Guangzhou 5 1 0640) [Abstract]A Web services secure model based on XKMS and SAML is proposed．It completes the secure transport of SOAP message at application layer,implements the secure identity authentication and SSO(single sign—on)，pledges the comfidentiatity，integrality and anti—denial of the transport message．In addition the SeCHre model is explained by an application example． [Key words]XKMS；SAML；Web Services · Web服务是自描述的模块化的业务应用程序，可以通过 Language，SAML)是一个结构化信息标准促进组织 可编程接I：1经由 Internet将业务逻辑发布为服务，并通过 (Organization for the Advancement of Structured Information Internet协议来做查找、订阅和调用这些服务。随着 Web服 Standards，OASIS)驱动的模型。 SAML允许联合系统的开 务技术爆炸性地广为传播，典型的Web服务正面临着各种新 发，能够实现不同安全系统之间的集成与信息交换，用于满 的问题，传统的安全保护技术方法已经不能胜任，而一些常 足单点注册 (SSO)到后台事务授权服务的不同处理需要。 用的安全通信机制 (如 SSL，TLS，IPsec等)也不能满足 2 Web服务安全模型的建立 Web服务的安全通信，如何提供安全可信的Web服务已成为 如图1所示，此Web服务安全模型提供了3种服务信息 Web服务应用必须解决的关键问题…。 的交换。 本文提出了一个基于XKMS与SAML的Web服务安全 模型，完成了应用层SOAP消息的安全传输，提供了安全的 身份验证，实现了单点登录的功能，保证了所传递消息的机 客 密性、完整性、抗抵赖性。最后，在具体的实现中给出了一