Web服务中SOAP消息安全传递研究

本文利用Apache Axis完成Web服务的SOAP Engine功能,并结合第三方安全包,签名和加密SOAP消息体内封装的XML文档,实现了SOAP消息的机密性和完整性。     

SOAP的分析研究

简单对象访问协议（Simple Object Access Protocol，SOAP）是一个基于扩展标记语言的在分散或分布式环境中实现信息交换的简单协议，其主要目的是促进不同技术之间的可互用性。本文先介绍了SOAP规范的组成；再详细介绍SOAP消息的结构及其交换；最后采用SOAP技术实现远程学生信息管理服务，该系统采用Java语言开发，进行跨网络的远程学生信息管理，从而实现了SOAP在分布式环境中的信息交换的应用。     

Axis中访问控制的一种改进

在因特网服务环境中访问控制是一种急需解决的问题。作为一种因特网服务实现环境，Axis仅仅提供了基于用户的访问控制机制，这种机制在应用中低效、管理中复杂。文中分析了RBAC（rolebased access control）的理论参考模型，首次详细的介绍利用Axis的处理程序机制对Axis的访问控制机制进行改进，说明了在Axis中实现的RBAC模型，使得Axis的安全性能得到显著提高。最后给出了改进前后系统的性能分析。     

简单对象访问协议SOAP的研究与分析

SOAP，是由万维网联盟（W3C）制定的一个新通讯协议SimpleObjectAccessProtocol的简称，前身为XML－RPC。文章详细分SOAP机制的构成原理，并探讨了与其它技术（ⅡOP与DCOM）的差异，展望了用SOAP开发网络应用程序的发展前景。     

SOAP安全性及其在电子政务中的应用

针对SOAP规范本身缺少安全处理机制的问题，本文在研究W3C的相关XML规范和分析比较工业界现有的SOAP安全策略的基础上，设计和实现了一种在SOAP层进行安全扩展的方法，并通过电子政务应用实例验证了此方法在开放网络中能保障通信安全。     

基于SOAP的Web远程监控系统

利用SOAP技术，构建远程设备监控系统。针对设备监控系统存在的问题，给出了基于SOAP技术的远程设备监控系统的一个实现方案，并着重探讨了其中的关键技术。     

浅析SOAP协议信息系统

对简单对象访问协议SOAP进行了简要说明,介绍了SOAP消息结构以及SOAP协议的系统框架。通过对SOAP协议的分析,将SOAP系统划分为应用客户、SOAP客户和SOAP服务3部分,分别描述了3部分的功能、组成,并给出了具体的设计实现方法。与公共对象请求代理体系结构CORBA和分布式组件对象模型DCOM相比,简单对象访问协议SOAP具有简单、与平台无关、利于互操作和易于维护等特点,SOAP协议具有广阔的应用前景。     

基于SOAP的多机群网格通信机制的研究与实劲

为了在由多计算机机群构成的多机群网格环境下利用SOAP协议进行并行计算，提出了一个采用SOAP的多机群网格并行计算通信模型。根据Adhoe的自组织机制、容错机制和压缩机制实现了该模型。通过SOAP与TCP传输性能对比的结果表明，该模型可以有效支持多机群网格的构建及其上的并行通信。     

一种提高SOAP序列化性能的方法

简单对象访问协议SOAP是Web服务的基础,但是SOAP的序列化速度,严重地影响了它的应用。通过研究SOAP消息处理,对影响SOAP应用性能的因素进行了分析;提出一种重用和部分序列化的方法,对这一过程实现加速。在一定程度上解决了SOAP应用的瓶颈问题,为基于Web的分布式应用提供了可行的实现模式。     

一个灵活的非对称签名与加密服务的实现

XML Web服务作为面向服务开发的核心．在实际应用中如果只采用简单用户身份验证的SOAP（Simple Object Aecess Protocol）消息传递还存在许多安全漏洞，并不能防止SOAP消息在传递过程中的XMl数据截取、篡改等严重的安全性威胁。文章在非对称签名与加密的原理及XML Web服务技术的基础上．提出了建立一个用户自定义的灵活的非对称签名与加密服务的方法。说明了此方法的特点，并给出了．NET平台上的部分实现代码。     

基于Java语言的Web服务的动态发现与调用研究

Web服务是一个崭新的分布式计算模型,它的研究重点是Web服务的新型构架,Web服务的高效执行方式,Web服务与其他成熟技术的有机结合以及Web服务的集成是解决现实应用问题的重要技术。为了充分发挥Web服务的灵活性,用户必须能够动态地发现和调用Web服务。动态发现Web服务的研究目标是服务发现的高效率和自动化。在此使用Java的开放源码包uddi4j,wsdl4j和Apache Axis 2来实现Web服务的动态发现与调用的方法。该方法实现了Web服务与Java技术的有机结合,为更高效率的应用Web服务提供一种思路。     

Web服务的核心技术之一——SOAP协议

Web服务代表了新一代的软件架构模式--通过互联网架构应用软件。Web服务环境下有3种角色:服务提供者、服务请求者和服务注册表。与其对应的Web服务的3大核心技术是:SOAP,WSDL,UDDI。因此,文中介绍了Web服务的核心技术之一--SOAP协议以及对SOAP协议概述、主要内容、消息格式及工作机理和SOAP的实例。     

Performance modeling of an Apache Web server with a dynamic pool of service processes

In the current Internet the performance of service delivery crucially depends on the proper and efficient operation of Web servers. It is determined by their software architecture and characterized by the applied processing model. Here we consider the Unix software architecture of an Apache Web server with its non-threaded multi-processing module Prefork. We propose a tractable multi-server model to approximate the performance of the load-dependent dynamic behavior of Apache’s resource pool of available HTTP service processes, which has not been done before. Furthermore, we show that this Markovian queueing model can be solved by advanced matrix-geometric methods. Then the efficiently computed performance results of this analytic model are compared with measurements of a real Apache Web server. The outcome clearly indicates that our analytic model can very accurately predict the mean-value performance of Apache under the Prefork policy.     

基于AXIS的分布式Java Web Service的应用

Web Service是Web上数据和信息集成的有效机制。Web Service的新型架构,Web Service的高效执行方式。Web Service与其他成熟技术的有机结合以及Web Service的集成是解决现实应用问题的重要技术。文章阐述了Web Service的基本概念,以及SIAO在Web Service中的作用,同时分析了AXIS对SOAP的改进,最后讨论了基于AXIS的分布式Web Service的具体应用,并展望了Web Service未来的发展。     

基于规范的Web服务安全

首先介绍了Web服务的简单模型及当前使用的安全机制中存在的安全性、性能及扩展性方面的问题,然后详细说明了WS Security规范及其开发Web服务的方法,结合Microsoft公司的WSE(Web Service Enhancement)2.0插件在dotnet环境下所生成的具体的SOAP消息示例,完全符合WS Security规范并实现了对消息完整性(Integrity)、消息机密性(Confidentiality)和消息凭据(Credential)的支持,消息事例使用用户名和密码凭据以及X.509证书2种方法;最后讨论了WS Security规范的优点与缺陷,并提出改进措施。     

Design on enterprise service bus message conversion protocol based on XSLT

Enterprise service bus (ESB) plays the part as intermediate hubs in enterprise service integration frameworks, and it is to implement the communications of shared contents in different systems. These contents are heterogeneous and message conversion protocols make rule of the transformation among them. This article studies about designing on enterprise service bus message conversion protocol based on extensible stylesheet language transformations (XSLT). It includes three parts of design of the ESB: message conversion frame, message conversion optimization and heterogeneous message integration. The first part introduces the process of service request and response using simple object access protocol (SOAP) in ESB and makes analysis about XSLT file elements. The second part sets up multiple-request message pattern by XSLT processor and ESB pre-defined request message content format based on Schema. The third part optimizes intelligent message conversion in ESB by automatic Schema mapping rule. All the functions help to develop the intelligent message conversion in ESB and improve the efficiency of the conversion.     

嵌入式环境下Web Service技术的实现

为了解决嵌入式系统与其他异构系统之间互联和集成的难题,提出了Web Service技术在低端嵌入式设备上的实现方法。以ARM Cortex-M3微处理器为核心,基于小型实时操作系统和嵌入式TCP/IP协议栈,详细阐述了Web Service的实现过程,包括HTTP接收,XML与SOAP协议的解析,以及同具体服务实现的绑定,并针对嵌入式环境下资源受限的特点,给出了相应的优化方法。使用专用测试软件进行的压力测试表明,该实现运行稳定,具有良好的可行性。