面向Web服务的XKMS模型设计与实现

针对XKMS安全规范应用的局限性,提出一种面向Web Service的XKMS服务模型.该模型将XKMS规范与底层PKI解决方案相结合,构成一个开放的、模块化的体系结构,它通过一个Web服务接口实现不同PKI规范之间的集成.首先给出了该模型的体系结构并详细描述了各模块的功能和执行方法,接着描述了表示数字证书状态的数据结构以及XKMS与底层PKI系统之间进行通信的接口方法,最后用Java实现了所提出的XKMS服务模型的原型系统.实验分析表明,实现的XKMS系统具有良好的安全性能和执行效率.     

Web服务安全基础设施的研究

对Web服务已经存在的安全问题进行了分析，研究了目前提出的Web服务安全技术，包括XML加密和签名，SAML，XACML，XKMS，WS Security等，在这基础上提出了Web服务安全基础设施架构，以确保各安全组件能协同工作。最后分析了该架构在Web服务安全中的典型协作场景。     

基于LDAP的XKMS服务的研究与实现

介绍了XKMS规范，给出了一个基于LDAP目录服务的XKMS服务的实现过程。通过改进证书撤销状态验证机制以及对LDAP目录结构和数据连接的优化来更好地支持XKMS服务。实现的XKMS服务可以为基于XML数字签名或XML加密标准的应用程序提供良好的密钥/证书服务。     

基于XML的Web Service分布式应用

Web Service技术被称为下一代分布式技术的核心，使用web Service可以构建基于网络的松散耦合的分布式应用组件。由于其采用的基本协议是被广泛接受的XML和HTTP，使得Web Service可以跨平台调用，本文阐述了Web Service的核心技术及接口描述，利用C#．NET创建了Web Service。     

基于XML／Web Service的动态电子商务系统的关键性问题研究

本文首先分析了传统的电子商务中存在的问题并提出了基于XML／Web Service的动态电子商务的解决方案，然后分析了Web Service的架构，最后结合在线图书销售系统原型，对基于XML／Web服务的动态电子商务系统中的关键性问题进行了深入的探讨和研究。     

XKMS的应用研究*

XML密钥管理规范XKMS 可以提供新一代的密钥管理服务,结合传统PKI(TPKI)可以实现低成本、易部署的PKI应用。深入探讨了XKMS的应用模型,给出了XKMS信任域内、信任域间、XKMS与TPKI混合的三种PKI应用机制;并以电子商务中B2C订单处理为例,给出了不同应用机制下,基于XML签名、XKMS服务实现安全交易的具体过程,对规划基于XKMS的PKI应用有现实的借鉴作用。     

基于Web Service进行信息共享和集成的关键技术

由于Web Service是基于标准协议和规范(包括HTTP、SOAP、XML、WSDL、UDDI等),并且平台独立和语言独立的,因此Web Service已成为基于Internet网进行信息交换、信息共享、信息集成和互操作的主流技术,在电子商务和电子政务中被广泛应用.详细介绍了基于Web Service进行信息共享和集成的关键技术--Web Service异步调用技术和动态调用技术.通过Web Service异步调用技术,实现了Web Service的分布式并行执行,提高了计算的效率.通过Web Service动态调用技术,使整个软件系统具有可扩充性,并且易于维护,能满足Internet环境动态性的要求.     

Web Service在工业过程监控系统中的应用

研究了Web Service,XML,SOAP,WSDL,UDDI等相关网络技术,以及基于XML Web Service服务架构技术在过程监控领域中的应用.由于采用了Web Service技术构建实时工业过程监控服务器,实现了监控平台跨越应用系统的对象体系、运行平台、开发语言等界限,以服务的形式封装应用并对外发布,提供用户或其他平台调用,从而形成了基于Web的服务的监控共享平台.以实际例子介绍了Web Service应用的具体方案.     

基于OSGi家庭网关和Web Service技术的智能家庭系统

基于开放服务网关规范（OSGi）的家庭网关技术可以向用户提供各种具体的服务，如智能家居管理、远程监控等，通过Web Service技术则可以实现让任何应用系统在任何地方动态访问各种应用服务的功能。目前的智能家庭解决方案大都基于家庭网关技术，没有考虑到将Web Service技术引入其中。提出了一种将OSGi家庭网关技术和Web Service技术相结合的智能家庭系统的设计和实现方案，充分利用两种技术的优势。在对系统各功能模块进行详细设计的基础上，给出了在PDA上调用基于OSGi家庭网关的Web服务来监控家中各电器状态的实现结果。     

基于Web的公钥基础设施优化与实现

基于实践,针对传统公钥基础设施的不足,引入XKMS的技术优点,采用Web Service技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程,降低了部署实施PKI的复杂度.同时,针对传统PKI存在的数据传输安全隐患,应用KNN算法提出了缓存分级加密机制,解决了数据在传输缓存中以明文方式存储的安全隐患.     

One Possible Model of Secure e/m-Government System

In this article, we describe a possible model of secure e/m-government system based on secure JAVA mobile application and SOA-Based e/m-government platform. The proposed model consists of additional external entities/servers, such as: PKI, XKMS, STS, UDDI and Time Stamping Authority. The main parts of the proposed model are secure JAVA mobile application and secure Web Service implemented on the SOA-based platform capable to connect mobile and desktop applications. One example of the mobile government online services is particularly emphasized: sending m-residence certificate request and obtaining the m-residence electronic document (m-residence certificate) as a municipality's response.     

在XKMS中运用XML设计模式

XKMS是XML安全服务标准中的一种服务,它使用的是基于XML语言的密钥信息。本文首先给出XML设计模式与传统XML模式（即XML Schema）的区别及常见的XML设计模式,然后详细地介绍了XML调度模式与XKMS相结合的过程和方法,最后是一个简单的实例,更加清楚地说明了XKMS中运用XML设计模式的过程。     

基于XKMS与SAML的Web服务安全模型

结合WS-Security提出了一个基于SAML和XKMS的web服务安全模型,并引入了SOAP安全工具包的概念。通过SAML实现跨域认证和授权,通过XKMS屏蔽PKI的复杂性,实现端到端消息级传输安全。文章详细描述了SOAP工具包的工作原理,并给出了一个SOAP扩展消息实例。     

基于Web Service的智能建筑信息集成

将OPC XML Web服务技术应用到建筑智能化领域,提出了一种基于Web Service的智能建筑信息集成系统框架。该框架简化了不同智能子系统和应用间的互操作性,突破了Internet和操作平台的限制,提高了智能建筑系统的综合化管理水平。     

WebGIS技术饮食服务系统

组件式WebGIS技术是目前建立网络GIS系统的主流技术．长沙市饮食服务系统是利用基于SuperMapIS平台的组件式WebGIS技术,并结合AJAX、XML等当前一些比较先进的Web技术建立的．本文以业务流程管理子系统为主详细介绍了该子系统的功能、流程及数据结构设计,讨论了主要难点与解决方案．     

基于XML构建安全的Web服务

介绍了Web服务的特点，讨论了与Web服务相关的XML安全技术。在此基础上，将目前成熟的安全体系结构PKI和web服务融合起来，提出了一个新的基于XML的Web服务分层安全模型,并对其安全性和特点进行了详细的分析论述。最后给出了该模型中的核心部分——安全服务子层的设计实现。     

基于XKMS的统一安全数据管理模型的研究

为了适用于多种安全信息比如Web服务需要的私钥、生物统计学信息和安全令牌等,在扩展XKMS的模式和服务的基础上设计了统一接口的安全数据管理模型.除了为密钥提供的注册、重新发行、撤销、恢复、定位和证实服务外,还为其他安全信息提供服务.在和传统XKMS系统的比较下介绍了新模型的处理过程和结构.     

基于XML的网络安全技术

随着电子商务的普及，网络传输中越来越多地涉及到各种私密性的信息，作为网络传输资源载体的XML文档应确保其应用的安全性。该文从XML加密、XML数字签名、XML访问控制和密钥管理4个方面介绍一个XML服务平台。它将作为保证其安全应用的前提和基础。     

基于XKMS的PKI系统的研究与实现

XML密钥管理规范XKMS降低了客户端部署PKI的复杂度,为网络应用提供了可以互操作的安全基础设施.分析了目前XKMS不能取代传统PKI的原因,给出了基于XKMS的PKI系统设计方案及XKMS服务端的具体实现过程,并且在深入分析系统安全性的基础上提出了系统的优化方案.该系统具有跨平台可移植性、可扩展性和安全性等优点.     

Web服务安全模型的研究与实现

提出了一个基于XKMS与SAML的Web服务安全模型，完成了应用层SOAP消息的安全性传输，实现了安全的身份验证及单点登录，保证了所传输消息的机密性、完整性、抗抵赖性，并以一个应用实例来具体实现了此安全模型的功能。