1、最近幾年,Web服務(wù)技術(shù)已經(jīng)逐漸流行起來了,被廣泛接受為一種分布式計(jì)算標(biāo)準(zhǔn).它的主要目標(biāo)就是在現(xiàn)有的各種異構(gòu)平臺的基礎(chǔ)上構(gòu)筑一個(gè)通用的與平臺無關(guān),與語言無關(guān)的技術(shù)層,各種不同平臺之上的應(yīng)用依靠這個(gè)技術(shù)層實(shí)施彼此的連接和集成.這將無疑極大地促進(jìn)各種商務(wù)系統(tǒng),企業(yè)系統(tǒng)的集成,降低成本,提高效益.當(dāng)企業(yè)和其他組織開始依靠Web服務(wù)去構(gòu)建自己的核心業(yè)務(wù)時(shí),Web服務(wù)的安全性問題就顯得很重要了.安全性問題是一個(gè)復(fù)雜的問題,但首要的是Web服務(wù)通信

2、安全問題.Web服務(wù)通信基于SOAP協(xié)議.常用的安全通信機(jī)制如SSL,TLS,IPSec等,適于傳輸層/網(wǎng)絡(luò)層的數(shù)據(jù)安全保護(hù),卻不能滿足SOAP通信安全的需求,因此不適用于應(yīng)用層SOAP消息的安全保護(hù),無法實(shí)現(xiàn)Web服務(wù)通信安全.該文研究的內(nèi)容是Web服務(wù)的安全問題,特別是Web服務(wù)的通信安全問題.在研究工作方面,首先研究了Web服務(wù)的各層協(xié)議,接著全面考察了Web服務(wù)的安全性問題,特別是Web服務(wù)通信安全問題,然后提出了一個(gè)基于SOA