使用Soap扩展的XML Web服务

在实际应用中必须考虑Web服务的安全问题,一方面只有通过身份验证和授权的用户才可以访问Web服务提供的服务,另一方面所有的数据都是以XML格式的明文形式在信道中传输,在不安全的信道中很容易泄密。该文介绍在.NET平台上利用Soap扩展实现数据的加密,以提供安全的Web服务。

利用SOAP扩展实现Web服务中SOAP消息的安全

在利用SOAP消息与Web服务进行通信时,消息本身受到来自网络的各种安全性威胁.虽然SOAP的规范不涉及安全问题,但是允许安全问题作为扩展而被处理.文中通过对.NET framework的SOAP扩展机制的分析,提出了一种利用SOAP扩展加密Web服务中SOAP消息的方法.在对称加密和非对称加密的原理及Web服务技术的基础上,给出了一个具体的实施方案,使SOAP消息在进入公共网络前实现稳健加密.

基于SOAP扩展的Web Service应用研究

利用SOAP扩展机制,可以实现更改往返于Web Service的SOAP消息来增加Web Service的功能,弥补SOAP消息传输中的不足。在此基础上本文分别实现了SOAP消息的压缩和加密,达到扩充Web Service功能,改善传输效率和安全性的目的。

一种基于SOAP扩展的SOAP消息分析方法

提出了一种基于SOAP扩展的SOAP消息分析方法。首先对使用MSSoapT的SOAP消息分析方法进行了讨论,接着介绍了SOAP扩展实现SOAP消息分析的机理,然后重点分析了利用SOAP扩展实现SOAP消息分析的关键技术,并给出在.NET平台下实现SOAP消息分析的实例。实验结果表明,该方法的实现为设计和验证Web服务安全策略提供了一种重要的辅助手段。

基于SOAP扩展的Web服务安全机制研究

Web服务的安全性是电子商务中必须考虑的问题,SOAP协议是Web服务的核心协议,而SOAP消息是以XML文档的形式在信道中传输,可能要在中间节点进行驻留、转换,很容易被修改或泄露。为加强Web服务的安全性,根据SOAP安全扩展模型,采用XML数字签名和加密技术对Web服务的安全性进行扩展,保证了SOAP消息端到端传输的机密性和完整性,并可对用户进行身份认证。

一种利用SOAP扩展在Web服务中传输数据的方法

阐述了WEB服务传输数据的原理和过程,归纳出其优点和缺点,进而探讨了SOAP扩展技术的基本思想和运行方式,提出一种利用SOAP扩展技术传输原本不适合利用WEB服务传输的数据类型的方法,并通过实例实现了这一方法。

基于SOAP扩展加强Web服务安全的方法

分析了SOAP消息结构和基于SOAP的Web服务特征,提出了一种加强Web服务安全性的方法。

运用MSSoapT和SOAP扩展实现SOAP消息分析

运用MSSoapT和SOAP扩展技术实现了获取和分析进出Web服务SOAP消息方法,并重点讨论了这两种方式应用的场合,其中给出了在.NET平台下实现获取带安全SOAP消息的关键技术,这两种获取和分析SOAP消息的方法为研究Web服务安全策略是否可行提供了一种验证和测试手段。

基于SOAP的ebXML消息服务研究

首先阐述了ebXML服务的框架结构,指出ebXML消息服务是基于SOAP协议和带附件的SOAP协议,并讨论了ebXML在SOAP协议的基础上进行的扩展。

加强SOAP消息安全通信平台的分析及实现

通过对SOAP消息传递的各个阶段分析,提出了加强SOAP消息安全的时机是在AfterSerialize和BeforeDe-serialize这两个阶段,然后在.NET平台下,利用SOAP扩展搭建了一个实现截获SOAP消息通信平台,以加密SOAP消息为例,探讨借助这个通信平台加强SOAP消息安全的方法。该截获SOAP消息通信平台的实现为研究SOAP消息的安全提供了一个研究的基础平台。

基于差分编码和压缩的SOAP优化

针对SOAP在序列化和反序列化过程中效率低及消息自身的冗余问题,提出在.NET框架下使用SOAP扩展以优化SOAP消息。对于SOAP请求消息,采用增加消息模版的方式实现差分编码,对于SOAP响应消息,根据消息的长短分别采用压缩或差分的方法来优化,减少带宽占用,使Web服务得到优化。

基于Web Service的企业资源管理平台的研究与应用

阐述了企业在整合资源上存在的问题;介绍了Web Service技术及其特征;提出了一个基于Web Service的企业资源管理平台的设计方案,并对方案的关键部分进行了研究。

基于Web Service的高校资源管理平台研究

文中首先阐述了高校在整合信息资源方面存在的问题,然后介绍了Web Service体系结构以及Web Service的服务协议,最后提出了一个基于Web Service的高校资源管理平台的设计方案,并对方案的关键部分进行了研究。

基于Web Service的高校电子教务平台的研究

介绍了Web Service的体系结构和服务协议,并从专用接口和扩展SOAP两个方面提出了基于Web Service的电子教务平台设计方案,重点对方案的关键部分进行了研究。

.NET中Web Services事务管理研究

Web Services采用了面向服务(Service-Oriented Architecture,SOA)的体系结构,具有跨平台性、松散耦合和良好的互操作性优点,能有效地支持软件的集成。它的出现对分布式事务提出了新的挑战。在集成和交互过程中,Web Services需要事务的支持以获得一致和可靠的结果。主要阐述了Web Services的事务管理现状,分析了它的主要缺陷,最后提出了利用SOAP事务扩展机制解决Web Services的完全事务管理。

一种Web服务通信安全的优化方案

综合应用Web服务安全标准,混合采用目前Web服务中的主要安全技术来优化Web服务架构,可实现Web服务通信安全。优化的服务架构通过设置业务网关实现身份验证和授权功能;通过扩展的SOAP协议实现消息传递的机密性、完整性和不可否认性。与侧重应用服务架构扩展技术和侧重应用协议扩展技术实现Web服务安全的方法进行比较,得出本优化方案加强了通信安全性。结合现有的研究成果,展望了未来Web服务安全的研究方向。

汽车产业链协同商务平台的数据传输安全技术

针对汽车产业链协同商务平台数据交换频繁、数据传输过程中安全性要求高的需求,提出了面向汽车产业链协同商务平台的数据传输安全解决方案。该方案以加密锁为核心对服务请求者进行身份认证,通过对基于SOAP扩展的数据传输安全技术、基于Web Service数据交换技术进行研究,设计了服务器端和客户端的安全传输模型,实现了服务请求者的身份认证和数据传输过程中的安全处理。通过在汽车产业链协同商务平台上进行应用,表明了研究成果能够满足平台数据交换的安全需求。

跨平台分布式WEB服务的自动路由

防火墙和NAT穿越一直是远程资源管理中的难点,单点代理方式因受到许多限制而常常无法满足实际需要。针对该问题提出一种基于WEB Service的解决方法,通过对SOAP协议的扩展,设计出一种WEB服务自动路由算法,实现了跨平台环境下SOAP消息跨跃多层防火墙和NAT转换的传递。所述算法在实验室教学资源库管理平台中得到了验证。

基于Context-Store的Web服务性能优化方法

基于XML的SOAP协议使得Web服务与其他分布式计算模型如EJB、CORBA和DCOM等相比,在性能上有相当的差距,这影响了其应用.本文提出了一种基于Context-Store的SOAP消息优化方法,将消息分为静态消息部分和动态消息部分,尽量避免消息的冗余部分在网络中的多次传输,大大节省了带宽,提高了SOAP消息的传输速度,从而改善了Web服务的性能.实验结果表明,基于Context-Store的Web服务性能明显高于常规SOAP消息和压缩SOAP消息方法.

基于.Net平台WEB服务通信安全设计

主要讨论了.Net环境下Web Service的体系结构以及Web服务的调用过程。针对在Web Service通信过程中可能存在的安全漏洞,从消息的真实性,机密性,完整性方面进行摸索,可行性的实现了身份认证,SOAP扩展,XML的加密以及数字签名,从而保证Web服务的通信安全。