郑州铁路职业技术学院 李 咚

基于WSE的Web服务身份验证研究与实现

郑州铁路职业技术学院 李 咚

Web服务（Web Services）作为分布式计算模型，以其良好的扩展性、松耦合性等特点在电子商务、政务等方面都得到了广泛应用。由于Web服务面临着信息丢失、被窃听、被篡改等安全性风险，如何在Web服务中实现身份验证、授权、机密性、完整性以及不可抵赖性等安全措施，是系统应用的重要保证。其中，身份验证是Web服务安全控制的基础，同时也决定了后续操作的安全性。Web服务的身份验证已经成为网络安全研究中的一个重要领域。

Web服务构建在一组以XML为基础的标准协议之上，是一种自包含、自描述、组件化的应用程序。Web服务作为一种崭新的分布式计算模型，是Web上数据和应用集成的有效机制，也是网格和云计算等新兴计算技术的首选实现方式。Web服务具有平台无关性、动态性、开放性和松散耦合的特征，这给企业应用集成带来极大的便利，同时也使其自身面临许多独特的安全问题。Web服务的安全性对其应用前景产生至关重要的影响，也是目前Web服务并未进入大规模应用阶段的主要原因之一。

一、Web服务及身份验证

1.Web服务简介。Web服务是一种通过网络进行发布、发现和调用的服务器端软件组件。Web服务的实现依赖于一系列的标准协议或规范，其上层核心标准基于XML，借助WSDL和UDDI进行描述、发布与发现，使用SOAP进行访问，并通过HTTP等进行传输，具有优异的松耦合性、跨平台性等特征，为其在异构平台上进行系统的集成与交互提供了充分的保证。……