1、Web服務是一種新型的組件技術,從其概念的提出到現(xiàn)在,歷經了不到三年的時間,然而已經對基于Web的應用程序設計、開發(fā)和部署帶來了巨大的影響.它構建在一系列協(xié)議的基礎之上,具有松耦合、平臺無關、語言無關、設備無關等特性,在企業(yè)應用集成和電子商務領域擁有巨大的發(fā)展?jié)摿?但在把Web服務投入商業(yè)應用過程中,服務信息的安全傳遞問題一直沒有得到有效的解決,如何實現(xiàn)具有一定通用性的安全機制成為目前研究的重點.該文對Web服務運行機理進行了研究,說明

2、了Web服務中基本角色之間的關系與操作,著重分析了服務調用過程中所使用的簡單對象訪問協(xié)議(SOAP).該協(xié)議是一種基于XML的簡單協(xié)議,用于在Web上交換結構化的數(shù)據(jù)和類型信息.在請求與響應過程中,SOAP消息中可能會包含用戶的敏感信息,需要采取措施保證其安全性.由于協(xié)議本身沒有定義處理安全信息的方法,因此該文依靠SOAP擴展來加入自定義的安全信息.為了保證對SOAP擴展的處理具有通用性,該文根據(jù)W3C的XML加密和簽名的相關規(guī)范,剖析