基于移动Agent的Web服务安全访问机制研究

针对web服务安全问题中的访问控制,提出将移动Agent引入web服务的安全访问控制模型,通过SRP协议对web服务附加了一个独立的访问控制代理层,具有良好的通用性.实现了基于移动Agent的web服务访问控制模型,并对控制流程进行了描述.     

一个基于情境的Web服务安全模型

提出了一个基于情境的web服务安全模型,该模型通过定义高层次的策略规则,Agent能在不中止web服务运行的情况下动态控制用户的访问.通过对用户及web服务的情境信息的收集和管理,使得访问控制在决策时能够动态适应环境的变化.     

基于社会网络的语义Web服务发现模型

web服务发现模型是为了满足用户各种用途的web服务方式,以代码重入和松散耦合的方式以最优的组合实现可以提供用户需要的web服务模型。web服务发现模型是一种面向服务系统架构的一类基础性问题,但是又是解决用户不同需求十分有效的模型。通过对本体特性和发现模型的结构特点的研究,在本文中引入了本体解析的web服务标注算法和环境语义web发现模型。从而更好地实现web服务发现模型的选择用户所要求的服务的准确性,也为web服务的智能匹配做出了探索。     

基于Web3.0的个性化信息服务研究

web3.0是在web2.0的基础上发展起来,融合了多种新技术,让互联网与人们的社会生活更紧密的融合。本文通过对Web3.0概念及个性化信息服务特点的介绍,简要分析web3.0提供的个性化服务具体内容。以期为深入研究个性化服务相关人员提供一定的参考和借鉴。     

基于细粒度数据语义的Web服务匹配方法研究

基于结构匹配的Web服务发现方法常常由于XML Schema定义的灵活性,使得一些本来语义相近的Web服务由于描述结构的不同而匹配失败,且计算开销较高。为此提出了一种基于细粒度数据语义的SAWSDL服务匹配方法和一个数据语义分解转换算法。将每一个消息级参数转换为多个细粒度的数据参数,使得基于消息级的SAWSDL服务匹配转化为更细粒度的数据语义匹配。实验结果表明该方法能够提高Web服务的效果,且计算开销较低。     

Web服务技术-大数据抓取及存储的研究与实现

简述web服务的关键技术以及其发展的过程,并对一些关键技术进行阐述,web服务是有自己独特的体系,拥有自己的一套架构,并且在这套架构上,web服务拥有自己的核心技术,当单个的web服务难以满足需求的时候,这时候web服务组合就出现了,它能够很好的解决单个web所不能解决的问题,这个很好的满足了现代社会的需求,最后提出web服务技术的未来,其中重点是说明web服务的核心技术。随着网络的兴起,web服务技术被广泛应用于大数据的海洋抓取,比如代购网站中,就需要用到数据的海洋抓取和存储。     

BPEL在煤炭销售系统中的应用研究

随着互联网应用的深入发展和企业之间合作的加强，单个的web服务很难满足复杂的业务需求，需要将单个的web服务组合起来，形成一个新的、具有增值能力的web服务，并将组合一起的web服务应用在不同的系统环境中。提出了基于BPEL的web服务组合，将web服务组合在煤炭销售管理系统中加以应用，高效的利用了互联网上的web服务，降低了开发复杂项目的成本，增加了企业的利润。     

SNMPv3网管系统的安全机制研究

随着网络的不断发展,网络安全的问题日益突出。自从SNMPv3规范提出后,SNMP的安全性得到了很好的提高,使得SNMP能够更有效地对网络进行控制和管理。首先,提出SNMP网络管理存在的安全隐患,介绍了SNMPv3的框架和消息格式,针对SNMP存在的不足介绍了SNMPv3的基于用户的安全模型和基于视图访问控制模型,并详尽讨论了SNMPv3的认证、时限、保密、访问控制等安全服务机制,最后提出SNMPv3存在的问题。     

EPC网络中可证明安全的EPCIS通信方案

针对EPC信息服务存在的安全问题,提出一种EPC信息服务安全通信方案ESCM,方案使用数字签名、消息认证码等安全机制,实现了分属查询应用程序和外域EPCIS服务器之间的相互认证服务与密钥协商服务,能够保护EPCIS通信的机密性和完整性。利用Canetti-Krawczyk模型证明了ESCM方案是会话密钥安全的。此外,性能分析表明该方案的通信开销、计算开销较少,适合EPC网络特性。     

一种融合负载感知和检测点的Web服务适应性失效检测机制

针对Web服务可靠性保障的需求,探讨了在动态多变的网络环境下的web服务适应性失效检测机制.基于一个层次型服务失效检测框架,融合了消息发送频率、丢包率等因素,设计了一种可感知网络负载的、基于检测点的服务失效检测算法,以增强对网络情境的适应性,改善失效检测的服务质量.模拟实验表明该算法能够有效保障在动态环境下的Web服务失效检测的准确性,同时可取得较好的快速性权衡.     

SSL／TLS安全协议就此寿终正寝了吗？

SSL安全协议是Netscape公司设计的主要用于Web的安全传输协议。SSL安全协议的目的是为客户和服务器之间的数据传送提供安全可靠的保证。为了防止客户一服务器应用中的消息窃听、消息篡改以及消息伪造等攻击,SSL安全协议提供了认证服务、完整性服务和机密性服务。SSL安全协议工作在传输层TCP之上,应用层之下,因此独立于应用层协议。     

基于OWL-S的服务发现语义匹配机制

 本文提出一种基于OWL-S的语义web服务匹配系统的机制,将语义元素引入UDDI系统中,从而在UDDI中保存语义信息.系统通过语义服务匹配算法提高web服务匹配的准确度和召回率,并通过数据映射机制保证模型对于当前的服务发现标准UDDI基础架构的兼容以及UDDI标准操作接口的透明性.系统使用本体概念的索引机制提高服务发现的效率.而且,系统在建立和维护索引的过程、或服务的匹配过程中使用近似概念搜寻算法进一步提高本体概念搜寻和服务匹配的效率.     

基于角色的Web Services访问控制系统

首先对Web Services的安全技术和访问控制的研究情况进行简单回顾,介绍XACML(eXtensibleAcces s Control Markup language)中的常用术语,然后介绍了一个Web Services的面向服务的基于角色的访问控制系统和安全结构模型,从服务方面和属性方面加强对服务的访问控制.在该体系结构模型中,使用SOAPProxy加强对Web Services的访问控制.通过设计安全cookies和安全SOAP消息,在Web Services上实现基于角色的访问控制.最后给出此系统有待解决的问题.     

web技术与安全分析

当今世界,Internet(因特网)已经成为一个非常重要的基础平台,很多企业都将应用架设在该平台上,为客户提供更为便捷、有效的服务支持。这些web2.0在功能和性能上,都在不断的完善和提高,然而在非常重要的web安全上,却没有得到重视和投入。由于web2.0日趋成熟,黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击上。     

基于模糊理论的多属性群决策的web服务评价优化算法

本文综合考虑到web服务性能和质量评价指标属性的多样性和描述语言的模糊性,首先将对web服务评价属性的定量、定性描述指标统一转化为三角模糊数,在充分利用三角模糊数性质的基础上,构建群决策函数,实现定量指标与定性指标的规范化处理,在此基础上提出一种基于优先矩阵排序的模糊多属性群决策算法,实现对web服务的综合评价.最后,通过web服务评估实例分析并证明了算法的可行性和有效性.     

基于规范的Web服务安全

首先介绍了Web服务的简单模型及当前使用的安全机制中存在的安全性、性能及扩展性方面的问题,然后详细说明了WS Security规范及其开发Web服务的方法,结合Microsoft公司的WSE(Web Service Enhancement)2.0插件在dotnet环境下所生成的具体的SOAP消息示例,完全符合WS Security规范并实现了对消息完整性(Integrity)、消息机密性(Confidentiality)和消息凭据(Credential)的支持,消息事例使用用户名和密码凭据以及X.509证书2种方法;最后讨论了WS Security规范的优点与缺陷,并提出改进措施。     

Web服务标准及互操作性(一)Web服务标准及互操作性分析综述

首先对web服务技术和标准进行了简要介绍,并对Web服务标准存在的问题进行了分析;然后介绍了Web服务标准互操作分析以及六类web服务标准的对比分析.     

COA架构的安全策略与实现

为解决COA应用的安全协作问题,基于VPN技术和WS-security技术,给出了COA架构下企业协作的一个安全模型。利用安全令牌、XML签名和加密等技术实现了SOAP消息的安全性,为企业间能安全地调用对方的服务提供了一个途径。同时利用隧道技术、身份认证技术以及密钥管理等技术,为公司间的合作实现了VPN的连接,提供了一套安全的点到点的服务机制。最后在Linux平台上实现了该安全模型的主要功能模块。     

Web服务的体系结构

本文从web服务体系结构中的角色、操作以及协议栈三个方面剖析了Web服务的体系结构,通过本文能够对web服务有一个清晰的认识。     

基于．NET的在线订票WebServices应用的设计

本文将通过一个在线订票服务来充分说明WebServices的设计实现过程,以及在web应用程序中如何使用WebServices。以便大家能对WebServices设计实现和使用过程有更深刻的理解。