基于Web的信息安全服务解决方案探析

随着Web服务的飞速发展 ,安全问题也越来越引起重视。描述了Web服务中的安全问题 ,讨论了Web服务安全的几个主要方面 :如数据保护 ,身份验证 ,不可否认性等 ,并参照新提出的Web服务安全规范提出了相应的解决方法 :SSL(SecureSocketsLayer)传输 ;数字证书 ;数字签名。结合恩施交通工程实际案例 ,分析了它的安全要求 ,并提出了一套解决方案。由此了解如何满足一般Web服务应用场景下的安全传输消息需求。

Web服务安全性模型构建的案例分析方法

探讨了一种优秀的Web服务安全性模型的基本原理和方法,并把此安全性模型指南中所列的安全规范应用到一个虚构的但却普遍的业务案例上来,从而较好地阐明了其模型的构成特点情况。

一种面向商务系统的高安全性Web服务综合安全模型

从安全的多层面出发,结合WS-Security规范和加密、签名技术以及XML扩展性,实现复合加密和签名,并融合支撑环境安全、传输过程安全、传输内容安全为一体,提出一种高安全性的综合安全模型,使商务系统在运行环境、交换信息的传输、交换信息的内容上得到高安全的综合保障,避免传统安全模型在统一和完整性方面的不足。

网格环境中的安全性问题研究

分析了网格环境下的安全性问题,即现有技术和安全协议的集成及扩展;不同主机环境协同工作的能力;相互影响的主机环境之间的信任关系。通过建立网格安全模型讨论了网格安全的服务特性,最后还讨论了网格安全解决方案的发展趋势,即将XML安全标准和W eb服务的安全性规范融合到网格安全的体系结构中。

CORBA组件在电力系统运行安全管理中的应用研究

文中针对面向对象的分布式软件在电力系统运动过程中更容易遭受外部和内部资源攻击的特点,研究了基于CORBA组件的电力系统运行安全管理办法。利用CORBA具有保证系统稳定的安全技术特征,在其安全服务规范的基础上,设计了基于CORBA组件的应用参考模型CIM和CIS安全服务框架。CIS安全服务框架通过ORB层面上实现通用的安全代理,以及开发过程控制API进行系统安全代理的方式构建了具有结构清晰、扩展灵活的安全应用体系。为了对系统的可靠性进行验证,文中以开源的CORBA产品为测试对象,利用TAO、Orbacus、Jac ORB分别对其Security Unaware Application、Security Policy Controller Application和Security Policy Enforce Application三个层次进行了测试,充分验证了系统的安全性。本研究内容对于CORBA组件在电力系统运行安全管理中的应用具有重要意义。

Web应用安全问题研究

Web应用服务受到越来越广泛的关注,然而Web应用开放性、松散耦合等一系列的安全问题是Web推广的最大阻碍。本文简要的介绍了Web应用的服务结构,接着又阐述了Web应用服务中出现的安全问题,并相应的提出了解决方案。在文章的结尾,结合现有的讨论成果研究了Web应用安全的未来研究方向以及前所未有的挑战。