计算机测量与控制
計算機測量與控製
계산궤측량여공제
COMPUTER MEASUREMENT & CONTROL
2009年
5期
967-969,972
,共4页
管孟辉%吴健%湛文韬%张涛
管孟輝%吳健%湛文韜%張濤
관맹휘%오건%담문도%장도
移动电子政务%Web服务%加密
移動電子政務%Web服務%加密
이동전자정무%Web복무%가밀
在移动电子政务平台中使用Web服务需考虑其安全性,只有通过身份验证和授权的用户才可以访问Web服务提供的服务,SOAP消息以明文形式在信道中传输,在不安全的信道中很容易泄密.需对敏感数据加密;针对这些问题,提出了一种基于.NET平台的解决方案;客户端在登录时,先获取服务端的公钥,再与服务端协商出用于SOAP消息加密用的非对称密钥与对称密钥,并获取加密后的SessionID;利用SOAP头实现身份验证,利用SOAP扩展实现SOAP消息的选择性加密,保证了Web服务的安全.
在移動電子政務平檯中使用Web服務需攷慮其安全性,隻有通過身份驗證和授權的用戶纔可以訪問Web服務提供的服務,SOAP消息以明文形式在信道中傳輸,在不安全的信道中很容易洩密.需對敏感數據加密;針對這些問題,提齣瞭一種基于.NET平檯的解決方案;客戶耑在登錄時,先穫取服務耑的公鑰,再與服務耑協商齣用于SOAP消息加密用的非對稱密鑰與對稱密鑰,併穫取加密後的SessionID;利用SOAP頭實現身份驗證,利用SOAP擴展實現SOAP消息的選擇性加密,保證瞭Web服務的安全.
재이동전자정무평태중사용Web복무수고필기안전성,지유통과신빈험증화수권적용호재가이방문Web복무제공적복무,SOAP소식이명문형식재신도중전수,재불안전적신도중흔용역설밀.수대민감수거가밀;침대저사문제,제출료일충기우.NET평태적해결방안;객호단재등록시,선획취복무단적공약,재여복무단협상출용우SOAP소식가밀용적비대칭밀약여대칭밀약,병획취가밀후적SessionID;이용SOAP두실현신빈험증,이용SOAP확전실현SOAP소식적선택성가밀,보증료Web복무적안전.
