基于消息層的Web服務(wù)安全模型設(shè)計

陳偉鋒

摘要：在網(wǎng)絡(luò)越來越普及的情況下，安全問題就顯得更加重要。數(shù)據(jù)通過開放的網(wǎng)絡(luò)環(huán)境來進行傳輸，存在著嚴重的安全隱患。而傳統(tǒng)的網(wǎng)絡(luò)安全機制僅僅局限于Web服務(wù)的傳輸層和網(wǎng)絡(luò)層，不能確保Web服務(wù)的安全。另外，Web服務(wù)本身范圍的地域性和分布性，結(jié)構(gòu)上的異構(gòu)性，應(yīng)用中的動態(tài)性等各種不確定因素，直接影響到數(shù)據(jù)傳輸?shù)陌踩?，對?shù)據(jù)安全性提出更為嚴峻的考驗。該文在Web數(shù)據(jù)安全性方面做了一定的研究，主要從Web服務(wù)的安全和訪問控制方面入手，針對Web服務(wù)的機密性、完整性、不可否認性以及身份驗證和訪問控制等方面的進行探究，并結(jié)合網(wǎng)絡(luò)安全規(guī)范的相關(guān)技術(shù)，提出了一種解決Web服務(wù)數(shù)據(jù)層面的安全方案。

關(guān)鍵詞：Web服務(wù)；消息層；數(shù)據(jù)安全；訪問控制

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2012）32-7655-03