◆周英夫

(国核自仪系统工程有限公司 上海 200241)

浅谈企业信息系统中的Web Service安全

◆周英夫

(国核自仪系统工程有限公司 上海 200241)

随着经济的发展，互联网技术和信息技术取得了巨大的进步。在当前互联网时代的背景下，企业信息系统中的Web Service安全十分重要，本文对Web Service技术的安全目标及具体安全技术进行分析，并结合现在企业信息系统提出一些增加安全性的应用手段。

企业信息系统；Web Service；信息安全

0 前言

互联网时代的到来，大数据的广泛应用，让资源查找变得更加方便，与此同时，企业也利用这种技术实现了自身的转型和发展，Web Service技术的应用就是促进企业发展的表现之一。它自身的完整性、机密性、身份验证性、授权性与不可否认性等安全目标的实现对于企业的未来发展具有十分重要的意义。

1 Web Service技术

Web Service技术，它是一种应用在程序集成商的新技术，是互操作分布式应用程序的新平台，其典型网络架构图可见图1。

图1 典型Web Service技术架构图

结合图1，可以看出该技术的主要构成，它能够通过这种架构为客户及管理者提供一系列的服务。一般情况下，Web Service技术都在Web服务器之后，其运行之中是三种角色的互相作用，分别为服务提供者、服务请求者与服务注册处。对此技术进行分析需要从安全目标和技术类型两方面进行。

1.1 安全目标

Web Service的安全目标包括了五个方面，即完整性、机密性、身份验证性、授权性与不可否认性。完整性指的是利用网络进行信息传输的过程中，信息不会受到损坏，可以保持信息具有统一性和完整性[1]。……