基于SOAP协议的Web Service安全基础规范(WS-Security)

讨论了WebService现有安全解决方案存在的问题,阐述了WS Security规范的内容和架构,以及对此的解决方法;随后给出了一个在WS Security框架内进行安全信息交换的实例;最后,介绍了WS Secu rity现有的实现以及未来的发展方向。

基于WS-Security的Web Service模型的安全性实现

本文通过研究WebService现有安全解决方案存在的问题,依据WSSecurity规范的内容和框架,对现存模型的安全性提出了改进,并给出了一个能够进行安全信息交换的具体实现,最后介绍了WebService安全模型的未来发展方向。

Web Services合成方案向BPEL4WS的自动转换

合成方案自动转换为BPEL4WS模块是Web Services实时动态语义合成系统SASO的核心组成部分。该文使用DAG作为WebServices合成方案的表示方法;在此基础上提出了WTOP自动转换算法,通过运行时代码动态生成的方法,实现从DAG到BPEL4WS的自动转换。

基于WSS4J安全架构的Web Service开发

Apache WSS4J是WS-Security标准的一个开源实现,也是AXIS2的一种安全标准。WSS4J是基于Java库的,能够使用WS-Security信息对SOAP消息进行签名和验证。WSS4J提供了简单而直接的API,以便将WS-Security功能添加到Web访问客户机中,以支持XML数字签名提供的真实性、完整性和认可性。

利用JAX—WS开发Web Service

简要介绍了JAX—WS技术的特点,详细描述了JEE 5平台和非JEE 5平台JAX—WS技术开发Web Service的完整过程,包括环境配置、Web Service的开发和发布以及Web Service客户端的开发。

基于Web Services服务管理系统的研究

提出了基于Web Services的服务管理体系结构,并设计和实现了基于XML服务管理信息模型和基于SOAP服务管理协议。该系统能够对跨不同管理域的服务进行有效的管理和对服务管理系统进行灵活的配置。通过用XPath表达式指定范围和过滤规则,有效地共享跨不同管理域的服务管理信息,通过XPath表达式指定的过滤规则支持较细粒度的事件通知,解决了跨不同管理域间实现服务管理的难题。

Web Services互操作性研究

异构Web Services间的无缝互操作是成功构建基于Web Services应用的关键之一。讨论了Web Services互操作性概要和Web Services基本交互模式,详细分析了Web Services互操作原理和Web Services描述;说明了Web Services的类型定义中的类型不匹配、不可用类型、精度和值/引用类型等问题对互操作性的影响,并给出了处理方案;同时还分析了在Web Services的调用过程中采用的SOAP编码和消息模式、Web Services约束等问题。最后针对当前应用较广泛J2EE和.NET的两个平台的Web Services的互操作设计作了简要设计。

事务处理协议及其在Web Services中的应用分析

介绍了Web Services和事务的相关概念,提出传统事务处理协议(两阶段提交协议)在Web Services环境中遇到的问题,然后结合目前流行的3种协议(BTP、WS-C/T、WS-CAF)作了分析,最后根据分析总结了解决问题的思路与协议的选择。

会话类E-Service的接口兼容和服务组合分析

针对会话类E-Service的会话完整性对环境提出的更多限制以及由此导致的行为差异,给出了对接口环境的严格定义和接口兼容检查的精确算法．在应用上,由于接口兼容的组合算法COMP可以得到组合接口自动机,通过计算COMP(COMP(A1,…,COMP(AN-1,AN)))可以保证最终的组合结果是协议兼容的．

安全Web Services体系结构的研究

目前已有的Web Services安全规范只是制定了要实现某一安全需求应该遵循的规范协议,尚没有一个被广泛接受的安全体系结构。有很多学者和组织对安全Web Services体系结构做了有益的探索,并提出了一些方案与产品,各自有不同的特点并依据不同的安全规范。基于业界主导公司所推出的WS-规范提出了一个基于安全令牌服务器的安全WebServices体系结构,并对它的工作机制做了研究。

基于Web Service的EAMS离线应用研究

针对我国企业资产管理系统(EAMS)客户端的离线应用需求,提出了一种新的基于Web Service架构的数据同步策略.该策略将传统的Web Service模型进行了改进,扩展了支持业务流程监控的WS-Proxy,同时采用高效的SAX来完成XML文档的解析工作.结果表明,采用该策略可大大提高Web Service服务器的响应效率,较好地解决企业资产管理系统客户端的离线应用问题.

基于Web Service的电子商务安全研究

Web Service在目前的电子商务中有着重要的应用,但是由于Web Service利用多种不同的技术、编程语言和SOAP在网络中传输,可能会存在安全性问题。本文分析了Web Service的工作原理以及目前主要针对电子商务网站的各种表现以及危害,提出了基于独立安全服务和WS-Security策略以及使用SAML确保电子商务可信任的电子商务安全体系。

Web Services的安全与重用

给出了Web Services的一种新形式化定义及架构模型,并对其安全与重用进行了着重分析,指出了Web Services的发展趋势.

面向Web Services的工作流管理系统设计

文章通过Web Services技术与工作流技术的结合,提供了Web Services对工作流系统建模和执行阶段的支持,设计了一个面向Web Services的工作流管理系统。利用以Web Services为基础的WS-BPEL工作流技术解决了当前工作流技术在不同企业间协作的互操作问题,从而实现了基于Internet的业务流程管理,为跨企业间的流程协作提出了一种新的解决方案。

Web service集成标记语言关键技术研究

描述Webservice的标记语言在使服务能被人们或软件Agents动态发现方面发挥着重要的作用。学术界和工业界研究小组在服务描述、发现、集成、执行上推出了很多基于XML结构的语言。这些语言中有些已经定义了良好的语义,有些是基于工作流方式的,同时也有一小部分是综合利用其它几个独立的语言而形成。面对这么多都被推荐成为标准的语言,对它们的优点和缺点作深入的分析是十分必要的。本文首先从便于服务描述、发现、集成和执行的角度,分析了Webservice集成标记语言所应具有的特性,如表达性、语义支持、可用的支持工具、核心集成机制、对容错及异常处理的支持;然后简要描述了比较熟悉的几种服务集成语言的相关技术;最后对这些语言的关键特性作了比较。

全局XML Web Services环境中消息层的安全机制研究

随着全局XML Web Services研究的不断推进,它的安全问题越来越受到关注.传统的传输层安全仅能够在一定程度上解决Web服务的安全问题,在GXA环境中必须引入细粒度的消息层安全.讨论了消息层的安全机制,并着重分析了消息层的安全会话规范WS-Secure Conversation以及消息层安全会话实现上的问题.

TPN和B方法集成的形式化技术在Web Service中的应用

介绍TPN和B方法的集成,并将之运用在Web Service中。通过对TPN的底层模型进行修改,将原有的节点、变迁、托肯等替换成为B方法中的抽象机和替换,集成后的形式化技术称为TPN-B网,其本身就是一种高级的Petri网。给出由BPEL4WS到TPN-B网的转换,通过对数据、操作和流程的不同的转换,实现对Web Service的描述。

关于Web Services安全的研究

Web Services(WS)服务器模型提供了安全的交互平台、组件边界以及多语言的应用程序。这种模式允许独立的应用程序在没有人的干预下互相通信。为了能完全实现这种功能,需要在Web Services中有安全保障。

基于Web Services的安全中间件的优势及其设计与实现

探讨传统安全中间件与基于Web Services的安全中间件各自的运作模式及区别,进而总结出基于Web Services的安全中间件的优势:松耦合性、跨平台性与跨编程语言性。提出一个基于Web Services的安全中间件的设计方案,其突出点在于采用Web Services实现应用程序与安全中间件之间的通讯,并给出本系统的部分细节实现方案。

基于Web Services的SNMP Agents集成与管理

提出一种基于Web Services的解决方案,能够无缝地集成SNMP agents并对之进行管理。通过现有的Internet协议,将对SNMP agents的管理操作转化为基于Web Services的方法调用,并通过SOAP协议传输管理信息。给出了该方案的设计与实现及相应的结果分析。