Web服务消息级安全功能测试工具设计与实现

提出一种Web服务安全性测试框架,能有效规范安全性测试过程,增强测试效能。针对Web服务安全功能测试需求定义与测试策划阶段,分析Web服务主要的安全功能需求、实现标准及实施Web服务安全性测试的一般原理。针对测试执行阶段,设计并实现了一个Web服务消息级安全功能测试工具,能够自动生成安全性测试用例,实验表明该工具是适用且有效的。

一种web服务消息级安全模型

安全问题是影响web服务广泛应用的重要因素,本文设计了一种web服务消息级的安全模型,该模型通过链式处理实现对Web服务进行消息级的安全控制,相对于传输级的安全机制更高效、更灵活,并且具有良好的扩展性,能够方便的扩展以满足各类安全需求。