Web服务安全关键技术研究综述

Web服务是一个新的分布式计算模型，是Web上数据和信息集成的有效机制。Web服务安全是制约Web曲服务发展的关键问题之一。Web服务安全的实质就是运用WS-Security和其它规范结合XML安全技术保障SOAP通信的安全。本文介绍了Web服务的基本概念，阐述了传统Web安全技术并指出了它们的不足，重点分析了当前Web服务安全的核心技术，包括XML签名、XML加密、SAML、WS-Security等，指出存在的问题，总结了目前Web安全的现状及其面临的挑战。