基于WS-Security构筑安全的SOAP消息调用

介绍了Web—Security框架以及Web Service安全体系，通过一个简化的电子商务场景，详细展示了如何使用WS—Security规范，实现安全的SOAP消息调用。指出了使用WS—Security时，防范重传攻击的各种措施，并提出了一个简化的挑战响应模型。最后介绍了WS—Security的实现和开发工具。