北京工业职业技术学院学报
北京工業職業技術學院學報
북경공업직업기술학원학보
JOURNAL OF BEIJING VOCATIONAL & TECHNICAL INSTITUTE OF INDUSTRY
2005年
4期
21-26
,共6页
Web服务%安全%机制
Web服務%安全%機製
Web복무%안전%궤제
作为一种面向服务的计算模式,Web服务具有松散耦合、与平台无关等优点,能简化跨组织应用的共享与集成,得到了快速发展和应用.但同时,Web服务的许多方面都面临着安全挑战.介绍了Web服务体系结构,分析了存在的安全问题,讨论了目前业界提出的安全机制,包括XML加密和签名,SAML,XACML,XKMS,WS-Security等,以及它们与传统安全技术的关系;最后提出了一种通过Security Authority实现跨安全域交互的安全模型.
作為一種麵嚮服務的計算模式,Web服務具有鬆散耦閤、與平檯無關等優點,能簡化跨組織應用的共享與集成,得到瞭快速髮展和應用.但同時,Web服務的許多方麵都麵臨著安全挑戰.介紹瞭Web服務體繫結構,分析瞭存在的安全問題,討論瞭目前業界提齣的安全機製,包括XML加密和籤名,SAML,XACML,XKMS,WS-Security等,以及它們與傳統安全技術的關繫;最後提齣瞭一種通過Security Authority實現跨安全域交互的安全模型.
작위일충면향복무적계산모식,Web복무구유송산우합、여평태무관등우점,능간화과조직응용적공향여집성,득도료쾌속발전화응용.단동시,Web복무적허다방면도면림착안전도전.개소료Web복무체계결구,분석료존재적안전문제,토론료목전업계제출적안전궤제,포괄XML가밀화첨명,SAML,XACML,XKMS,WS-Security등,이급타문여전통안전기술적관계;최후제출료일충통과Security Authority실현과안전역교호적안전모형.
