Web服务安全

首先介绍了Web服务的基本概念，提出Web服务安全性方面的需求及模型，同时列举了Web服务安全性技术支撑，最后，描述了Web服务的安全机制和安全规范。     

异构平台下Web服务安全交互模型的设计

针对以上异构平台下,Web服务的安全问题,文章分别研究了.NET和Axis2 Web服务平台对WS-Security规范的支持,建立了一个异构平台下三方安全交互的应用场景模型,然后通过对应用场景模型的抽象,给出了一种异构平台下身份认证的实现方法,证明了该模型的可行性。     

Web Services安全机制研究

Web Services作为实现SOA的主流技术标准,得到了广泛应用,其安全性值得高度关注。基于WS-Security标准,对Web Services的安全机制进行了研究,对Web Services安全防护的功能、遵循的标准进行了分析,并结合工程实践,从身份识别、SOAP消息安全防护和访问控制等方面提出了Web Services安全防护的实现方案,可以实现核心的安全防护功能,对基于Web Services技术架构的系统安全防护具有指导意义。     

基于CORBA的WSRF资源封装的研究与设计

Web服务资源框架(WS-Resource Framework,WSRF)规范提供了使用Web服务建模有状态资源的能力。CORBA作为一种流行的分布计算技术,将CORBA规范和WSRF规范结合是目前的一个研究方向。从资源的角度初步探讨了这个问题,分别在不同的层次研究和设计了基于CORBA来建立、管理以及访问资源的框架,该研究为网格环境下,网格用户访问有状态的CORBA服务提供了一个良好的基础和借鉴。     

OOPN下基于优先级算法的Web服务组合

结合面向对象技术和Petri网技术的优点,将Web服务映射为一个对象,把对象抽象为一个方法的集合,通过对象的输入输出消息接口在方法层上讨论Web服务的组合.给出第一、第二优先级的定义,设计一个优先级算法,根据优先级能够选择出最佳的Web服务进行组合,从而得到最优组合Web服务,满足用户的服务请求.最后,给出一个Web服...     

基于Agent的Web集成服务的探讨及其应用

Web服务技术是目前互联网时代的主流技术,具有一定的优势,但是随着用户需求的增加,Web服务器集中处理带来的节点负荷过重的问题,Web服务中的自适应性弱的特点越来越成为制约Web发展的主要因素。基于Agent的Web服务集成技术在Web服务自适应性、灵活性方面表现出良好的特性。     

一个灵活的非对称签名与加密服务的实现

XML Web服务作为面向服务开发的核心．在实际应用中如果只采用简单用户身份验证的SOAP（Simple Object Aecess Protocol）消息传递还存在许多安全漏洞，并不能防止SOAP消息在传递过程中的XMl数据截取、篡改等严重的安全性威胁。文章在非对称签名与加密的原理及XML Web服务技术的基础上．提出了建立一个用户自定义的灵活的非对称签名与加密服务的方法。说明了此方法的特点，并给出了．NET平台上的部分实现代码。     

Web系统消息推送技术的研究

基于Web平台的系统已经成为应用系统开发的潮流趋势。一些类似即时报价、聊天室、网络演示的分布式应用系统需要在网络环境下实现从某一客户端将消息广播或传送到其他客户端。本文首先对页面间隔刷新和HTTP长连接技术做了分析,然后提出了一种基于Ajax长轮询技术的动态消息推送方法,该方法具有Web页面局部刷新和高性能的优点,适应于当今主流的Web系统开发。     

基于WS-Security的电子商务安全支付系统

为实现电子商务交易的安全支付,采用WS-Security规范和XML技术结合构建电子商务安全支付系统.该系统使订单信息和支付信息在同一个过程中进行不同的处理,保证了在消息层上任意敏感信息的安全性,并实现了交易的不可否认性,从而提高了电子支付的安全性和灵活性.     

Web服务中信息安全的综述

Web服务是当前的主流技术,但其的信息安全问题正成为其发展瓶颈之一.通过PKI和XML两个关键技术融合起来,提出了一个新的Web服务分层安全模型.基于PKI和XML两大技术的Web服务分层安全模型的建立,能够解决Web服务的信息安全问题.在今后的工作中将进一步对Web服务的安全模型的改进和扩展,以容纳新的规范标准.     

Enhancement of Key Derivation in Web Service Security

Key Derivation is an important part of numerous security standards, the importance of using it was discussed throughout the literature and industry standards. On the other hand, web service security is an area that has not seen substantial research and application for Key Derivation techniques. After studying the Key Derivation techniques which are applied in Web Service Security, we find the applied algorithms and current implementations to be very limited in regard to performance and their work-flow. These limitations introduce performance bottlenecks that can limit their applicability to low power machines and mobile systems or lead to designers compromising on security to meet the quality of service desired. Moreover, this issue becomes more relevant when applied to a high performance and demanding systems such as real-time business process monitoring and messaging systems. This paper explores how Key Derivation is implemented in web services and WS-Security engines, their limitations, the performance overhead it produces and proposes an enhanced Key Derivation work-flow that takes into consideration both security and performance and allows for fine tuning them. The performance of the proposal is tested using a series of benchmarks and the security properties are verified using a well-known validation tool.     

XML and Web Services Security Standards

XML and Web services are widely used in current distributed systems. The security of the XML based communication, and the Web services themselves, is of great importance to the overall security of these systems. Furthermore, in order to facilitate interoperability, the security mechanisms should preferably be based on established standards. In this paper we provide a tutorial on current security standards for XML and Web services. The discussed standards include XML Signature, XML Encryption, the XML Key Management Specification (XKMS), WS-Security, WS-Trust, WS-SecureConversation, Web Services Policy, WS-SecurityPolicy, the eXtensible Access Control Markup Language (XACML), and the Security Assertion Markup Language (SAML).     

基于Web Service的执行力管理系统研究与实现

Web Service实现了真正意义上的平台独立性和语言独立性,是一种面向服务的分布式计算模式。这里介绍Web Service技术的基本概念、核心技术和特点,针对现在企业执行力的状况,结合Web Service完成了执行力管理系统的设计,通过分析执行力的需求,利用UML确定了系统的架构和功能模型,并结合J2EE给出了具体模块的实现,有效提高了系统的复用和重用,增加了系统的可移植性和扩展性,大大提高了企业的办公自动化效率。与传统执行力系统相比,该系统的高度集成性和B/S架构模式具有创新性。     

基于AXIS的分布式Java Web Service的应用

Web Service是Web上数据和信息集成的有效机制。Web Service的新型架构,Web Service的高效执行方式。Web Service与其他成熟技术的有机结合以及Web Service的集成是解决现实应用问题的重要技术。文章阐述了Web Service的基本概念,以及SIAO在Web Service中的作用,同时分析了AXIS对SOAP的改进,最后讨论了基于AXIS的分布式Web Service的具体应用,并展望了Web Service未来的发展。     

嵌入式环境下Web Service技术的实现

为了解决嵌入式系统与其他异构系统之间互联和集成的难题,提出了Web Service技术在低端嵌入式设备上的实现方法。以ARM Cortex-M3微处理器为核心,基于小型实时操作系统和嵌入式TCP/IP协议栈,详细阐述了Web Service的实现过程,包括HTTP接收,XML与SOAP协议的解析,以及同具体服务实现的绑定,并针对嵌入式环境下资源受限的特点,给出了相应的优化方法。使用专用测试软件进行的压力测试表明,该实现运行稳定,具有良好的可行性。     

JSP中基于Web Service的MVC模型

Web Service作为新一代的分布式计算技术，可以实现系统间无缝的集成；MVC作为一体系结构，可以使系统的结构更如清晰。提出一种新的模型，通过Web Service对MVC中的Model进行封装，使系统更易于在Internet上集成。     

基于Delphi的Web Service客户端调用

首先概述了Web Service的特点和核心要素，依据Delphi和Java对Web Service的支持，给出了基于Java，Delphi开发Web Service的流程，并用一个Delphi调用Java开发Web Service应用程序来说明跨平台Web Service应用程序的步骤和方法。     

基于.NET平台的Web Service应用研究

基于XML的分布式WebService是Internet应用的一项技术性变革，他可以跨越应用系统的组件模型、操作系统、鳊程语言的界限，供客户端或其他服务器调用。在创建大型的、松散的、健壮的分布式应用程序方面有着得天独厚的优势。本文详细介绍了如何使用WebService创建一个大型的、跨平台的应用系统。     

The Application of WSFL in the Parlay X Based Services Creation

1　Introduction　NGN abstracts beneath protocols as a set of easy under standing interfaces through open Application ProgrammingInterfaces (API). These APIs are independent with net works, so the services created with these APIs are irrespec tive to special network details[1]　ParlayXAPI is a set of more single and higher abstractedAPIs than Parlay API. These ParlayXAPIs have the abilityto access the network functions, and are easy to understandby IT developers to use in …