Web服务安全问题研究和解决.pdfVIP

第2l卷第2期 计算机应用与软件 Vo1．21．No．2 2004年2月 Computer Applications and Software Feb．，2004 Web服务安全问题研究和解决 王继梅 金连甫 (浙江大学计算机科学系 杭州310027) 摘 要 Web服务目前正受到广泛的关注，而安全问题是推广Web服务的一大障碍。本文首先描述了Web服务的架构，接着描 述了Web服务中存在的安全问题，并提出了解决方法。最后介绍了IBM和Microsoft联合开发的Web服务安全规范和一个提供基本 认证功能的安全方案。 ， 关键词 Web服务 安全问题 Web服务安全规范 REs】 栅 AND RESoI 脚 N oNⅥ，EB s】臣l】 门CE SECURITY Wang Jimei Jing Lianpu (Sdmol ofComputer Science，Zhejiang Uni~rs ，Hangzhou 310027) Abmtraet As Web services眦 app~ed more broadly，the nL：~ds for additional security specification for Web services grow clear．In this paper，the authors first introduce the architecture 0f Web services，and then describe the security problem in Web services and the solutions．At last，the authors introduce the Web Services Security Specification propo~ by IBM and Microsoft in detail and a scenario providing basic authorization． Keywords Web service Security Web service security specification 成协议UDDI；以及服务工作流描述语言WSFL等基于XML的协 1 什么是Web服务 议。 S0AP是一个协议规范，定义了传递XML-encoded数据时的 Web服务，从外部的使用者的角度而言，就是一种部署在 统一方式。它还定义了使用HTI1a作为底层通信协议时执行远 Web上的对象组件：通过一定的范例，开发人员只要建立一种标 程调用(at,c)的方法。 准化的接口，就可以通过Internet对各种各样的应用服务进行拼 UDDI为客户提供了动态查找其它Web Service的机制。一 装和组合，从而形成新的应用服务。它具有完好的封装性，松散 个UDDI注册类似于CORBA的trader，或商业应用程序的DNS服 耦合，使用协约的规范性，使用标准协议规范和高度可集成能 务。～个UDDI注册有两种客户：要发布一个服务(和使用接 力。Wleb服务体系结构如下：