基于SOAP的Web服务安全模型研究

【摘要】Web服务作为一种新兴的分布式计算技术，具有松散耦合、跨平台和通用性等特点，为企业间的系统集成和大型软件项目的开发提供了一种便利的方式。但是Web服务的推广面临许多挑战，安全问题成为软件设计者在实施Web服务时面临的主要问题之一。SOAP作为Web服务体系结构的基础协议，SOAP消息的安全已经成为保证Web服务安全的关键。传统的安全机制，只能保证SOAP消息点到点的安全。本文通过对Web服务安全协议的研究，构建一个基于SOAP的Web服务安全模型，并结合黑龙江省运政系统给予了实现。主要工作包括：1．针对Web服务所面临的安全问题，分析传统安全机制在解决现有问题中的不足，并提出Web服务的主要安全需求。通过对现有Web服务安全规范（XML签名、XML加密、SAML、XKMS等）的研究和分析，为安全模型的设计打了基础。2．结合现有的安全技术，针对Web服务的安全需求，设计出一个基于SOAP的Web服务安全模型。安全模型将XML签名、XML加密、时间戳和SAML等安全技术相结合，保证SOAP消息端对端的安全性。同时，通过SAML技术实现了跨多个安全域的相互认证。保证Web服务的机密性、完整性、不可否认性并实现了认证和授权。3．结合黑龙江省运政管理系统，将安全模型应用于具体的项目中。通过J2EE平台下的XFireWeb服务引擎发布Web服务，并利用WSS4J对统计查询模块进行了安全处理，保证了SOAP消息端对端的安全传输。通过监听对比安全处理前后的实验结果，验证了安全模型的可行性。同时，通过实验数据，分析了加入安全属性后对性能的影响。
【作者】楚宇原；
【导师】陈德运；
【作者基本信息】哈尔滨理工大学，计算机应用技术，2012，硕士
【关键词】Web服务；SOAP；SAML；XML加密；XML签名；

【参考文献】
[1]季亚丽.论行业协会自治[D].山西大学,宪法学与行政法学,2004,硕士.
[2]高蕊.应计异象进一步细分研究[D].山东大学,企业管理,2013,硕士.
[3]叶静怡,王琼.进城务工人员福利水平的一个评价——基于Sen的可行能力理论[J].经济学(季刊),2014,04:1323-1344.
[4]李振波.在线水质自动监测系统的研究[D].沈阳工业大学,电气工程,2003,硕士.
[5]陈倬,王丹,李成名,李海明,毛东军.数字城市与城市信息系统建设[J].地理信息世界,2004,05:23-27.
[6]古丽加玛·买买提.红雁池水库鱼类寄生虫区调查系及罗非鱼“腹水病”初步研究[D].新疆农业大学,兽医（专业学位）,2012,硕士.
[7]闵晓平,罗华兴,吕江林.基于不同数据频率的公司债券市场流动性衡量[J].证券市场导报,2015,05:60-67.
[8]董雪.九宫山垂直带谱土壤颗粒的粘土矿物特征[D].华中农业大学,土壤学,2014,硕士.
[9]王兴.程序性细胞坏死调控的TNF-α诱导的神经毒性独立于ROS和钙离子通道[D].苏州大学,生物化学与分子生物学,2014,硕士.
[10]周波,周辉,陈志超.应用DirectPlay实现遥控挖掘机器人的无线通信[J].武汉科技大学学报(自然科学版),2003,02:183-186.
[11]帕曲.《大乘起信论》人生哲学研究[D].西北师范大学,伦理学,2013,硕士.
[12]董蓉,李勃,陈启美.基于SIFT特征的目标多自由度mean-shift跟踪算法[J].控制与决策,2012,03:399-402+407.
[13]李聪聪.蛋白激酶SPAK在海水吸入型肺损伤中的作用及相关机制的研究[D].第四军医大学,内科学,2014,硕士.
[14]王赛.青霉素发酵过程软测量建模方法的研究[D].东北大学,控制理论与控制工程,2010,硕士.
[15]潘中玉.国外农村合作金融发展及对中国农村信用改革的启示[D].吉林大学,世界经济,2004,硕士.
[16]郭佳,李光霞.从传输式教学到体验式教学[J].北京交通大学学报(社会科学版),2010,01:124-128.
[17]陈婧.阿司匹林促进少突胶质细胞发生和成髓鞘作用及机制的研究[D].第四军医大学,神经病学（专业学位）,2014,硕士.
[18]刘朋,田振,张丙元,刘山亮,王国菊,许学慧,王文军.基于氧化石墨烯掺铒光纤锁模激光器的研究[J].聊城大学学报(自然科学版),2014,01:43-45.
[19]郑军.切实纠正勘察设计工作不正之风[J].建筑设计管理.1996(01)
[20]朱旭.贮藏温度和堆码高度对克新1号马铃薯贮藏损失及品质影响的研究[D].吉林大学,农业推广,2014,硕士.
[21]叶元伟.基于学科建设的创新人才培养研究[D].上海交通大学,工商管理,2013,硕士.
[22]李利锋.3-二氟甲基-1-甲基-1H-吡唑-4-羧酸的合成工艺研究[D].湖南师范大学,应用化学,2014,硕士.
[23]牧伟芳.超级电容器活性炭材料的表面改性及其电极性能研究[D].渤海大学,2012.
[24]京物兵.搞好多次复盖—谈谈速度问题[J].石油地球物理勘探,1974,06:9-13.
[25]陈莉.论新闻侵权的界定[D].郑州大学,法律,2013,硕士.
[26]汤海舟.舟山沈家门滨港路旧街区改造研究[D].浙江大学,建筑与土木工程（专业学位）,2012,硕士.
[27]柳雪涛.数据仓库系统软件集成框架研究[D].南京航空航天大学,2002.
[28]李涛.高校学生党支部建设的问题及对策思考[J].思想理论教育导刊,2014,04:133-135.
[29]王丽莎.煤矿住区的声环境研究[D].中国矿业大学,建筑设计及其理论,2014,硕士.
[30]雷娟.微型小说的另类文本[D].吉林大学,中国现当代文学,2014,硕士.
[31]郭峰.农村留守儿童生存状态评估与学校社会工作介入模式研究[D].沈阳师范大学,社会工作,2014,硕士.
[32]潘且鲁,苏剑波,席裕庚.基于神经网络的机器人手眼无标定平面视觉跟踪[J].自动化学报,2001,02:194-199.
[33]程玉虎,冯涣婷,王雪松.基于参数探索的期望最大化策略搜索[J].自动化学报,2012,01:38-45.
[34]邹艳萍.交互式电子白板在中学英语教学中的应用研究[D].河北师范大学,现代教育技术学,2014,硕士.
[35]冯晓辉.梨树断陷苏家屯次洼营城组油气藏特征研究[D].东北石油大学,地质工程（专业学位）,2013,硕士.
[36]薛瞧瞧.中班幼儿情绪表达事件的特点及成因分析[D].沈阳师范大学,学前教育学,2013,硕士.
[37]周慧林.可视化网站内容管理系统的设计[D].中国地质大学（北京）,信息与通信工程,2013,硕士.
[38]宗利娟,刘俊升,李丹,陈欣银.母亲抑郁情绪对婴儿内化问题的影响:有调节的中介模型[J].心理科学,2014,05:1117-1124.
[39]汪洋.论诈骗罪的处分行为[D].吉林大学,法学,2014,硕士.
[40]谭芳.新时期独生子女家庭品格教育简论[D].华中科技大学,教育学原理,2013,硕士.
[41]杨丽霞.乳液/悬浮电纺微纳米纤维结构及控制[D].北京化工大学,化学,2013,硕士.
[42]刘伦.加肋圆柱壳自由振动分析及鼓筒碰摩研究[D].哈尔滨工业大学,一般力学与力学基础,2013,硕士.
[43]代俊.3-烷氧基水杨醛希夫碱Co（Ⅱ）基簇合物的合成及其性质研究[D].西北大学,材料化学,2013,硕士.
[44]刘国.基于电信统一网管平台系统管理的研究与设计[D].华北电力大学（北京）,计算机应用技术,2003,硕士.
[45]韩妍妍.中草药对史氏鲟诱食生长与抗氧化酶系统的影响[D].河北大学,水生生物学,2003,硕士.
[46]王国军.会计信息质量对高管薪酬业绩敏感性的影响研究[D].东北农业大学,会计学,2013,硕士.
[47]胡敏.智能照明系统的设计与实现[D].西安电子科技大学,计算机技术,2010,硕士.
[48]朱天宁.斜拉桥拉索静力非线性分析及风雨激振研究[D].长安大学,建筑与土木工程（专业学位）,2013,硕士.
[49]周一鸣.反垄断法域外适用问题研究[D].大连海事大学,法律,2014,硕士.
[50]黑学真.新疆沥青路面使用性能评价及预养护措施研究[D].新疆大学,结构工程,2013,硕士.