【61页】基于SOAP信息通信加密传输机制研究学士学位论文.doc文档精品范文

服务是种部署在上的对象组件，它在为用户提供服务的同时，极有可能会受到些未授权用户的非法访问，因此可以通过访问控制技术来防止对任何资源的非授权访问。

目前服务的访问控制技术已经成为个研究热点。

传统的面向数据对象的访问控制技术，很难满足服务的动态性开放性的要求。

服务的应用的发展奠定了坚实的基础。

的不断完善，服务在电子商务企业应用集成应用及电子政务等多个领域正发挥着越来越重要的作用。

由于上述原因及应用的推动，具有松散藕合基于国际标准与平台和语言无关跨越使用已有网络通讯协议等特性的服务技术应运而生。

服务的主要目标就是在现有的各种异构平台的基础上构筑个通用的与平台无关，与语言无关的技术层，各种不同平台之上的应用依靠这个技术层实施彼此的连接和集成。

这将无疑极大地促进各种商务系统，企业系统的集成，降低成本，提高效益，集成。

这将无疑极大地促进各种商务系统，企业系统的集成，降低成本，提高效益，从而为动态电子商务等服务的主要目标就是在现有的各种异构平台的基础于上述原因及应用的推动，具有松散藕合基于国际标准与平台和语言无关跨越使用已有网络通讯协议等特性的服务技术应运而生。

部分内容简介作性好灵活动态性好和成本低等优势，它的出现使上述问题可以得到很好的解决。

随着服务技术的飞速发展，新规范的陆续出现以及原有规范的不断完善，服务在电子商务企业应用集成应用及电子政务等多个领域正发挥着越来越重要的作用。

由于上述原因及应用的推动，具有松散藕合基于国际标准与平台和语言无关跨越使用已有网络通讯协议等特性的服务技术应运而生。

服务的主要目标就是在现有的各种异构平台的基础上构筑个通用的与平台无关，与语言无关的技术层，各种不同平台之上的应用依靠这个技术层实施彼此的连接和集成。

这将无疑极大地促进各种商务系统，企业系统的集成，降低成本，提高效益，从而为动态电子商务等服务的应用的发展奠定了坚实的基础。

服务的主要目标就是在目前现有的各种不同平台的基础上构建个通用的与平台无关语言无关的技术层，各种不同平台上的应用依靠这个技术层来实施彼此间的交互和集成，以便为用户提供各种各样的服务。

但是，随着服务技术应用的深入，出现了很多新的挑战与问题，尤其是服务的安全问题。

服务的安全性问题普遍存在着，但是首先要解决的是服务的通信安全问题。

服务使用作为它的消息传输协议，其最大的特点就是简单方便，及时可用。

它尽可能利用已有的标准和协议来实现相应的功能，但是其在设计之初并没有过多地考虑其所存在的安全性问题。

因此服务在途经网络来进行信息交换时不可避免地存在二〇三年五月日星期三信息丢失被窃听被篡改等安全风险。

消息的安全极大程度上影响着服务的安全。

现在普遍使用的以及是点到点的安全技术，它们在保护信息安全方面已经十分成熟，但是运用在服务上时只能为传输过程提供消息完整性和机密性，却无法保障服务有中介参与时端到端的安全。

要保证服务的通信安全，需要种端到端的消息级安全解决方案。

另外，对服务实施访问控制也是必须的。

服务是种部署在上的对象组件，它在为用户提供服务的同时，极有可能会受到些未授权用户的非法访问，因此可以通过访问控制技术来防止对任何资源的非授权访问。

目前服务的访问控制技术已经成为个研究热点。

传统的面向数据对象的访问控制技术，很难满足服务的动态性开放性的要求。

服务需要的是种更加灵活有效的访问控制机制。

国内外研究现状服务的安全性问题涉及的议题虽然相当广泛，但是首先要解决的基本问题是服务通信安全问题，即基于的消息的安全性问题。

服务的通信安全首先要保证通信中传输的数据的安全，抵抗窃听篡改假冒重放业务否认等安全攻击，确保数据的机密性完整性可用性消息源认证性和不可否认性。

其中，机密性是指消息接收者能够识别消息内容，而入侵者无法识别消息内容完整性是指消息接收者能够验证传输过程中消息没有被篡改可用性是指消息接收者能够正确获取所需的消息内容消息源认证性是指消息接收者能够确认消息的确来源于消息发送者，且入侵者不可能伪装成消息发送者发送同样的消息不可否认性是指消息发送者无法否认他已经发送过的消息，消息接收者也无法否认他已经接收到的消息。

这些功能自身并不提供完全的安全解决方案，但规范能用来和其他服务协议起来满足多种类型的应用安全性的需要。

服务要被广大用户所接受，其安全问题的解决刻不容缓。

服务的安全需求与信息安全样，主要包括机密性身份验证授权完整性和不可否认性。

针对以上服务的安全需求，国内外些标准化组织公司和社会团体都直在进行相关的研究，致力于解决服务的安全问题。

签名规范是第个官方推荐的安全标准，它是由和共同二〇三年五月日星期三开发的，是许多服务安全技术的构件。

签名不但解释了如何签名文档的部分，还解释了如何将任何数据的数字签名表示为格式。

加密规范是由提出的个规范，它不仅提供了加密文档的部分的方法，而且还提供了加密任何数据和用表示加密数据的方法。

签名和加密共同构成了服务安全的基础。

的另个工作组还制定了密钥管理规范，用于让用户获取加密密钥信息例如机密密钥，证书等，并允许用户进行密钥管理，例如密钥的注册和撤消等等。

是给公钥基础设施提供接口的服务，简化了实现的必要步骤。

安全断言标记语言是由开发的个复杂规范，是基于扩展标记语言的，用于在多个信任合作者之间传输认证和授权信息的安全访问控制框架体系和协议。

作为的种描述语言，关注的重点并不局限于信息的描述，而是侧重于如何用实现信息的安，二〇三年五月日星期三岳昆等服务可信支撑技术研究综述软件学报，柴晓璐，梁宇奇技术架构和应用北京电子工业出版社，二〇三年五月日星期三附录英文原文二〇三年五月日星期三，二〇三年五月日星期三摘要论文在研究基于信息通信加密传输机制的基础上，充分研究了加密组件签名组件和访问控制组件。

论文主要通过把加密组件在中集成实现，提高了服务通信的安全性。

本文首先对服务及其关键技术和规范等进行了研究。

然后，结合二进制安全令牌对签名组件进行了研究，该组件为消息提供了完整性，由于安全令牌传输的数字证书代表了用户的身份，签名组件同时还能提供身份验证和不可否认性。

结合规范设计实现了加密组件，该组件满足了消息的机密性。

此外，为了适应服务动态性和开放性的要求，论文结合更加灵活的基于角色的访问控制模型，对基于角色授权的访问控制组件进行了研究，该组件能够为服务提供授权，它通过以角色为中介，实现了用户权限与资源访问的映射，降低了授权管理的复杂度。

最后，通过软件，结合算法对加密传输进行了设计实现以及测试，最后通过对经过安全处理后的消息进行分析，验证了论文所设计的安全组件的安全性和可行性。