努力探求SOA——企业应用有望超越Web服务规范

在刚刚到来的2005年里,投身企业计算技术领域的人们将继续高举前进的火炬,追求更强大的计算系统、更灵活的存储方案、更丰富的网络、更完美的应用、更平滑的集成、更人性化的自动管理以及更完备的信息安全系统。在众多的期盼中,哪些是最迫切的?IT从业者和用户该付诸怎样的行动?哪些又能站出来弥补2004年的缺憾?通过瞻前顾后,Infoworld[美]杂志精心汇集了对最流行技术趋势的权威分析,预测了业界对2005年的最迫切期盼,并评选出2004年的IT产品排行榜。

Web服务的模型检测技术探讨

从模型检测的基本概念出发,针对目前面向服务计算模式中,组合Web服务验证确认过程存在的问题,着重讨论了模型检测应用于Web服务验证中的关键技术,例如如何验证动态绑定服务的可信性,如何克服服务组合过程中的复杂性和不确定性;比较全面地总结并比较了几种具有代表性的对Web服务进行验证和确认的模型检测技术和相关工具;并探讨了应用于Web服务验证框架的模型检测技术研究中存在的一些问题及相应的解决方案.

基于Web的信息安全服务解决方案探析

随着Web服务的飞速发展 ,安全问题也越来越引起重视。描述了Web服务中的安全问题 ,讨论了Web服务安全的几个主要方面 :如数据保护 ,身份验证 ,不可否认性等 ,并参照新提出的Web服务安全规范提出了相应的解决方法 :SSL(SecureSocketsLayer)传输 ;数字证书 ;数字签名。结合恩施交通工程实际案例 ,分析了它的安全要求 ,并提出了一套解决方案。由此了解如何满足一般Web服务应用场景下的安全传输消息需求。

Web服务安全性模型构建的案例分析方法

探讨了一种优秀的Web服务安全性模型的基本原理和方法,并把此安全性模型指南中所列的安全规范应用到一个虚构的但却普遍的业务案例上来,从而较好地阐明了其模型的构成特点情况。

一种面向商务系统的高安全性Web服务综合安全模型

从安全的多层面出发,结合WS-Security规范和加密、签名技术以及XML扩展性,实现复合加密和签名,并融合支撑环境安全、传输过程安全、传输内容安全为一体,提出一种高安全性的综合安全模型,使商务系统在运行环境、交换信息的传输、交换信息的内容上得到高安全的综合保障,避免传统安全模型在统一和完整性方面的不足。

空间信息服务集成共享研究

建设空间信息服务集成共享平台是为了让非专业用户能够非常容易地访问和集成不同WebGIS上的空间信息服务。介绍了OGC的Web服务的基本内容,探讨了实现空间信息服务集成共享平台的相关技术,给出了该平台的体系结构及其相应的功能设计,并利用Servlets、JSP和JavaScript等技术对其进行了初步实现。

网格环境中的安全性问题研究

分析了网格环境下的安全性问题,即现有技术和安全协议的集成及扩展;不同主机环境协同工作的能力;相互影响的主机环境之间的信任关系。通过建立网格安全模型讨论了网格安全的服务特性,最后还讨论了网格安全解决方案的发展趋势,即将XML安全标准和W eb服务的安全性规范融合到网格安全的体系结构中。

Web应用安全问题研究

Web应用服务受到越来越广泛的关注,然而Web应用开放性、松散耦合等一系列的安全问题是Web推广的最大阻碍。本文简要的介绍了Web应用的服务结构,接着又阐述了Web应用服务中出现的安全问题,并相应的提出了解决方案。在文章的结尾,结合现有的讨论成果研究了Web应用安全的未来研究方向以及前所未有的挑战。