Web服务安全策略研究

Web Service已经成为创建可互操作的分布式应用程序的新平台，如何提高Web service的安全性也随之成为了开发和部署Web服务的热点和关键技术。当前世界上还没有形成一套统一的Web Service安全机制标准，本文就Web service的安全技术进行了归纳和探讨。在给出了Web Service总体的安全体系结构之后归纳出三类安全性技术：系统级技术、第三方认证技术和应用程序级技术，并分别作了讨论和分析。对应用程序级技术，提出了两种实现方法：Web服务中认证和基于SOAP报头认证，同时还给出了一个解决方案和程序示例代码。最后对Web Service可能受到的“循环呼叫”攻击作了讨论，并给出了两点建议。     

企业Web网站的安全策略

本文针对Ｗｅｂ网站所面临的安全问题,详细讨论了企业Ｗｅｂ网站的安全策略,并给出构造企业Ｗｅｂ网站的具体方案     

一种Web服务组合模型

为了满足Web服务组合的需要,提出了一种基于招标/投标框架,以服务组合总线为核心,支持＂多代理＂,适用于动态Web服务组合的应用场景的Web服务组合总线模型（WSCBM：Web Services Composition Bus Model）。为了验证该模型和方法的有效性,介绍了WSCBM的一种实现原型及其在实际工程中的应用。     

基于MOM的异步可靠Web服务模型的设计与实现

提出了一个基于消息中间件(MOM)的异步可靠Web服务模型,该模型分为服务器端和客户端两大部分,支持同步和异步调用,解决了Web服务调用中可能会出现的异常问题,如服务短暂停止和网络出现故障等.对该模型进行了分析,然后对该模型的客户端和服务器端进行了设计实现.最后该模型通过消息持久化、消息队列和消息状态以及优先级管理和消息保证迭达等机制保证了消息传输的可靠性,提高了Web服务的服务质量.     

Web服务安全性的研究

随着Internet的蓬勃发展,Web服务技术作为一种新的Web应用程序的分支炙手可热,对传统的软件设计产生了巨大的影响,但是对于Web服务的安全领域的研究却不成熟.本文指出了现有安全技术保护Web服务存在的缺点和不足,结合Web服务技术新的安全性需求,提出了基于消息层处理的Web服务安全性模型,并详细介绍了消息处理层的实现方法.采用该模型实现的Web服务安全系统能够提供各种类型的安全服务,具有安全性、可扩展性、服务的透明性、安全的可控性、消息级端对端的安全性等诸多优点.     

Web2.0的安全策略

Web2．0在给企业带来收益和机会的同时，也应看到其技术开放性和互动性所带来的风险。安全是任何成功Web2．0计划的基础。     

地球空间Web服务数据交换机制的设计与实现

为了支持多源、异构的地球空间数据在互联网上异步、可靠的传输,基于开放地理信息Web服务体系（OWS）,提出了基于消息中间件的空间数据交换方法。首先分析了当前地球空间数据交换的研究现状及相关技术,指出了当前地球空间数据交换方式存在效率低等诸多方面的不足,特别是由于目前很多OWS实现都是基于HTTP的Web服务模式,服务之间的数据交换是无状态和不可靠的。其次介绍了消息中间件规范,设计了基于消息中间件的空间数据交换体系结构,并对该体系结构的各组成部分进行了详细阐述。最后基于Java消息服务（JMS）、Web要素服务（WFS）、Web坐标转换服务（WCTS）和Web制图服务（WMS）,实现了一个基于消息中间件的空间数据交换系统实例,验证了方法的可行性。     

基于Java消息服务的消息中间件的应用研究

随着企业信息化的快速发展,企业面临着分布在全球异构环境下的资源整合和信息交互共享,JMS与XML技术为实现分布式异构环境下的信息交互与共享提供了良好的解决方案.文中介绍了消息中间件与Java消息服务,讨论了消息中间件的特点与JMS的消息处理处理模型,根据具体的商务需求提出了一种基于JMS与XML技术的数据同步方案.应用此方案开发的系统具有可靠传输和良好的跨平台能力,为异地异构数据库的同步给出了一种有效的解决方案.     

浅析Web服务器安全策略

目前Web服务器应用非常广泛,人们利用它能够快速方便地获取丰富的信息资料。但随着网络技术的高速发展,Web服务器面临着许多安全威胁,导致黑客攻击、蠕虫病毒等,因此,提高安全策略尤为重要。本文将阐述从服务器和IIS设置两个方面入手来加强服务器的安全防护。     

基于消息中间件的网络学习流程模型研究

网络学习流程是一个学习流程业务过程的全部或部分自动执行。通过分析现实世界学习流程业务过程提出了一套基于消息中间件,符合教学活动特性和要求的、针对网络学习的学习流程控制模型,并采用Petri网对其进行动态建模。详细论述了学习活动中各环节的相互协作关系,并使其在ELS网络学习平台中得以具体实现。     

基于OGC WPS标准的处理服务实现研究

Web Services为空间信息处理功能的互操作提供了一种通过网络访问的解决方案,但Web Services标准中缺少对空间信息元数据的定义.致力于GIS资源共享和处理互操作的Open Geospatial Consortium(OGC)组织,针对该问题制定了Web Processing Services(WPS)标准.基于WPS 3种主要方法提出了一种可扩展的WPS实现体系结构,用于解决空间信息互操作的问题.根据本体系结构,实现了一个镶嵌处理的demo WPS平台.试验证明,本体系结构具有很好的合理性、灵活性以及可扩展性,能够更好地解决处理功能互操作的问题.     

面向Web服务的消息中间件模型

通过较为详细地介绍Web服务及消息中间件技术,明确了将Web服务和消息中间件技术结合的切入点和优势,同时给出了设计面向Web服务的消息中间件系统的设计目标.最后,提出并讨论了一种面向Web服务的消息中间件模型.     

基于Web管理技术的安全网络管理系统

分析了基于Web的网络管理技术，提出了一种解决网络管理安全的方法，并结合基于Web的网络管理技术进行了安全管理系统的原型设计与实现。     

基于Web服务短信发送接口的设计与应用

在现代化办公系统中,短信服务已得到广泛应用。根据教务管理系统的实际特点和具体需求采用工业级GSMModem短信猫为短信收发的硬件平台．基于．NET框架构建一个基于WebService技术的短信发送平台,完成短信发送时必要接口的设计,解决实际应用过程中的技术问题。     

基于Web服务短信发送接口的设计与应用

在现代化办公系统中,短信服务已得到广泛应用。根据教务管理系统的实际特点和具体需求采用工业级GSM Modem短信猫为短信收发的硬件平台,基于.NET框架构建一个基于Web Service技术的短信发送平台,完成短信发送时必要接口的设计,解决实际应用过程中的技术问题。     

基于企业服务总线的内容管理系统的研究应用*

针对当前企业信息化建设和电子政务发展的特点,有效地结合了企业服务总线技术,提出了一种在J2EE平台上构建的分布式内容管理构架.以构建内容管理系统为例,描述了不同类型的数据如何在分布式平台之间高效实时地传递,如何解决信息异构和数据整合的问题.介绍了一些必要的相关知识,描述了如何用J2EE架构建立单个节点上的内容管理系统.运用ESB技术将部署的多个系统连接起来,最终构成该管理模型.     

基于Web Service的构件库管理系统

论文介绍了一种基于WebService的构件库管理系统CLMSBWS。该系统在传统构件库管理系统技术的基础上,采用了WebService技术,实现了系统跨平台、跨语言的互操作功能,大大提高了系统的普适性、可互操作性和可扩展性。     

基于Web Service的安全业务体系结构的设计

综合应用了Web Service安全标准，混合使用了浏览器到服务器和重写基本任务模块两种应用模式，利用插件服务方法设计了基于Web Services的安全业务体系结构原型，实现了加密、数字签名、授权和验证等方面的安全性。系统采用基于角色的访问控制RBAC实现访问控制策略，基于SAML标准实现认证和授权，利用XML加密和XML数字签名实现SOAP消息和XML文档的加密与签名。     

基于等级保护的安全管理度量方法研究

本文提出了一种基于国家等级保护标准GB17895的安全管理度量方法．阐述了度量要素的提取及度量结果的量化等问题的解决方案，并依据ISO／IEC17799标准设计了安全管理度量的核查表。