Web服务安全模型的研究与实现
合集下载
基于.NET的WebServices安全认证模型与实现
ｆｒ ｒ ｉ ｈ ｔｅｉ ｏ ｏｗａｄ ｎ ｅ ｈｓｓ ｍａ ｅ ｅｕｉｙ ｃ ｒｄｔｔｏ ｏ Ｗｅ Ｓ ｒｉｅ ｉ ｏｖ ｍｅｔ． Ｏ ｅ ｓ ｉ ｃ ａ ｃｅ ｇ ｔｏ ａ ｄ ｈ ｏｈ ｒ ｓ ｇ ｎ ａｃｅ ｉａｉｎ． ｔ ｔ ｋ ｓｃ ｒ ａ ｃｅｉａ ｉ ｔ ｎ ｆ ｂ ｅｖｃｓ ｎ ｌｅ ｎ ｖ ｎ ｉ ｒ ｔ ｃｒｄ ａ ｉｎ ｎ ｔ ｅ ｔｅ ｉ ｄ ｅ ａ ｅｔ ｃｒｄｔｔｏ Ｔｈ ｐ ｐｒ ｉ ｅｔ ｔ ｔｅ ｃ ｒｄｔｄ ｙ ｔｍ ｏ ｔｅ ｗ０ ｅ ａ ｅ ｄｓ ｒａ ｅ ｈ ａｃｅ ｉｅ ｓ ｓｅ ｓ ｆ ｈ ｔ ｍｏｅｓ ａ ｄ ￣ ｅ － Ｉｍｅｔ ｔ０ ｂ ｓｄ ｎ ．ｅ ｄ ｌ ｎ ｈ ｉ ｍＤｅ ｎ ａ － ｒ ｎ ａ ｅ ｏ ｎｇ Ｋ ｗ ｏ ｄ ｅｙ ｒ ｓ： Ｗｅ ｅｖｃｓ ａ ｔ ｅｔｃ ｔ ｎ ｂ Ｓ ｒｉｅ ； ｕｈ ｎｉａ ｉ ｍｏ ｅ； Ｅ； ＡＭＬ ｏ ｄ ｌＷＳ Ｓ
螽
图 １ ｅＳｒｉｓ Ｗ ｂｅ ｃ 直接 认 证模 型 ｖｅ
ＷＳ Ｅ中 的安 全功 能 增 强部 分来 实 现 安 全 的 Ｗｅ Ｓ ｒ ｉｅ ，ＷＳ ｂ ｅｖｃｓ Ｅ的 安全 功 能增 强实现 的 是 Ｗ Ｓ ｅ ｕ ｉｙ标 －Ｓ ｃ ｒｔ
准 ，此 标准 是 Ｗ ｅ ｅ ｖ ｃ ｓ 准的 ｂＳ ｒ ｉ ｅ 标
端 ；服务端 接 到消 息后 ，同样通过 扩 展从 消 息上 下 文 中得 到用 户名和 口令 ，
一 ．
安全协 议 ，可以在 各种 平 台上 实现 和
应用 。
平 台 ，以及 编写 该服 务所用 的编程 语 言 。这 一 特性 可 以让 任何 程 序 语 言 、
２ 安全认证模型
Ｌ Ｓ ｎ － ｙ ｎ Ｉ Ｍ ｇ ｏｇ
螽
图 １ ｅＳｒｉｓ Ｗ ｂｅ ｃ 直接 认 证模 型 ｖｅ
ＷＳ Ｅ中 的安 全功 能 增 强部 分来 实 现 安 全 的 Ｗｅ Ｓ ｒ ｉｅ ，ＷＳ ｂ ｅｖｃｓ Ｅ的 安全 功 能增 强实现 的 是 Ｗ Ｓ ｅ ｕ ｉｙ标 －Ｓ ｃ ｒｔ
准 ，此 标准 是 Ｗ ｅ ｅ ｖ ｃ ｓ 准的 ｂＳ ｒ ｉ ｅ 标
端 ；服务端 接 到消 息后 ，同样通过 扩 展从 消 息上 下 文 中得 到用 户名和 口令 ，
一 ．
安全协 议 ，可以在 各种 平 台上 实现 和
应用 。
平 台 ，以及 编写 该服 务所用 的编程 语 言 。这 一 特性 可 以让 任何 程 序 语 言 、
２ 安全认证模型
Ｌ Ｓ ｎ － ｙ ｎ Ｉ Ｍ ｇ ｏｇ
Web Services安全性研究
维普资讯
安 全 技 术
吕瑞 明 。 伍 新华
（ 武汉 理工 大学计 算机 科学 与技术 学院 ， 武汉 ４ ０ ６ ３ ０ ３）
摘 要 ：基 于 ＸＭＬ技 术 的 Ｗ ｅ ｅｖｃｓ 一种 新的 分布 式计 算模 型 ， ｂ Ｓｒｉｅ 是 其松 散耦 合 、 台无 关和 开放 性使 得 平 它将成 为下一 代 电子商务 的标 准架构 ， 而 ， 然 正是 由于 Ｗ ｅ ｅｖｃｓ ｂＳ ｒｉｅ 的开放 性也 带来 了许 多安 全性 问题 。本 文介 绍 了 Ｗ ｅ ｅｖｃｓ的安 全性 问题 和 现有 的 Ｗ ｅ ｅｖｃｓ 全相 关技 术 的发展 ， ｂ Ｓ ｒｉｅ ｂ Ｓｒｉｅ 安 并对
其 进 行 了分 析 和 探 讨 。 关 键 词 ： ｅ ｅｖｃｓ Ｗ ｂ Ｓｒｉｅ ；安 全 ；Ｓ Ｐ； Ｓ Ｓ ｃｒ ｙ ＯＡ Ｗ — ｅｕｉ ｔ
引 言
Ｗｅ ｅｖｃｓ是建 立在 开 放 的 Ｉｔ ｔ ｂＳｒｉ ｅ ｎｅ ｍｅ 基础上 的
要解决 的重要 问题 。综合来看 ， 如何保 证通 信过程 中 的 数据 机 密性 （ａａＣ ｎ ｄ ｎｉ ｉ ）数 据 完整 Ｄ ｔ Ｄ ｔ ｏｆ ｅ ｔ ｌｙ、 ｉ ａｔ Ｉ ａ ￣（ ａ Ｉｔｇｉ １ 身 份 认 证 （ ｕｈ ｎｉａ ｏ） 及 不 可 否 认 性 ｎｅｒｙ、 ｔ Ａ ｔｅｔ ｔ ｎ 以 ｃｉ ｆｏ —ｅ ｕ ｉｔ ｎ 。 成为保证 Ｗｅ ｅ ｉｅ 安全性 要 Ｎ ｎ ｒｐ ｄａｉ ）就 ｏ ｂＳ ｒ ｃ ｓ ｖ
解决 的主要 问题［ ２ １ 。
新 的分 布式计 算模 型 ，是新 一 代 的 Ｗｅ ｂ应用 。Ｗｅ ｂ
Ｓ ｒｉｅ 是 自包 含 、 自描述 的模块 化应 用 。能 够通 过 ｅ ｃｓ ｖ Ｗｅ 发布 、 ｂ被 定位 和调用『 为 了克 服传统分 布式组 件 ｌ １ 。 的局 限性 。 ｂＳ ｒｉｅ 使 用 了普及 、开放 的标 准 协 Ｗｅ ｅ ｃｓ ｖ 议 ， ｂ服 务 技 术 核 心 是 一 些 基 于 Ｘ Ｗｅ ＭＬ的 标 准 ：
安 全 技 术
吕瑞 明 。 伍 新华
（ 武汉 理工 大学计 算机 科学 与技术 学院 ， 武汉 ４ ０ ６ ３ ０ ３）
摘 要 ：基 于 ＸＭＬ技 术 的 Ｗ ｅ ｅｖｃｓ 一种 新的 分布 式计 算模 型 ， ｂ Ｓｒｉｅ 是 其松 散耦 合 、 台无 关和 开放 性使 得 平 它将成 为下一 代 电子商务 的标 准架构 ， 而 ， 然 正是 由于 Ｗ ｅ ｅｖｃｓ ｂＳ ｒｉｅ 的开放 性也 带来 了许 多安 全性 问题 。本 文介 绍 了 Ｗ ｅ ｅｖｃｓ的安 全性 问题 和 现有 的 Ｗ ｅ ｅｖｃｓ 全相 关技 术 的发展 ， ｂ Ｓ ｒｉｅ ｂ Ｓｒｉｅ 安 并对
其 进 行 了分 析 和 探 讨 。 关 键 词 ： ｅ ｅｖｃｓ Ｗ ｂ Ｓｒｉｅ ；安 全 ；Ｓ Ｐ； Ｓ Ｓ ｃｒ ｙ ＯＡ Ｗ — ｅｕｉ ｔ
引 言
Ｗｅ ｅｖｃｓ是建 立在 开 放 的 Ｉｔ ｔ ｂＳｒｉ ｅ ｎｅ ｍｅ 基础上 的
要解决 的重要 问题 。综合来看 ， 如何保 证通 信过程 中 的 数据 机 密性 （ａａＣ ｎ ｄ ｎｉ ｉ ）数 据 完整 Ｄ ｔ Ｄ ｔ ｏｆ ｅ ｔ ｌｙ、 ｉ ａｔ Ｉ ａ ￣（ ａ Ｉｔｇｉ １ 身 份 认 证 （ ｕｈ ｎｉａ ｏ） 及 不 可 否 认 性 ｎｅｒｙ、 ｔ Ａ ｔｅｔ ｔ ｎ 以 ｃｉ ｆｏ —ｅ ｕ ｉｔ ｎ 。 成为保证 Ｗｅ ｅ ｉｅ 安全性 要 Ｎ ｎ ｒｐ ｄａｉ ）就 ｏ ｂＳ ｒ ｃ ｓ ｖ
解决 的主要 问题［ ２ １ 。
新 的分 布式计 算模 型 ，是新 一 代 的 Ｗｅ ｂ应用 。Ｗｅ ｂ
Ｓ ｒｉｅ 是 自包 含 、 自描述 的模块 化应 用 。能 够通 过 ｅ ｃｓ ｖ Ｗｅ 发布 、 ｂ被 定位 和调用『 为 了克 服传统分 布式组 件 ｌ １ 。 的局 限性 。 ｂＳ ｒｉｅ 使 用 了普及 、开放 的标 准 协 Ｗｅ ｅ ｃｓ ｖ 议 ， ｂ服 务 技 术 核 心 是 一 些 基 于 Ｘ Ｗｅ ＭＬ的 标 准 ：
Web Service安全模型的设计与实现
维普资讯
理 论 研 究 பைடு நூலகம்
Ｃ Ｅ Ｒ ０ＲＩ Ｎ ＡＲ Ｅ Ｈ Ｚ０
ｗｅ ｅｖ ｅ 全 模 型 设计 与实现 ５ｒｉ ， ｃ
曳 ／ 壬 垢 －
息 随机 生成 一 个 对 称 密钥 并 将 其 登 记 到 访 问 控 制信 息 中 ，最 后 将 此 密 钥 连 同用 户 可 承 担 角 色 信 息 返 回 给 用户 ． 当然 此 消 息 需 要使 用用户的公钥加密及签名处理 。 根据Ｗｅ Ｓ ｒ ｉｅ ｂ ｅｖ ｃ 安全模型 以及Ｘ 加密 、Ｘ 签名和ｗｅ ｓ ＭＬ ＭＬ ｂ ｅ ｖ ｃ 访问控制 之间的关联 关系 ．本文对 ｗｅ Ｓ ｉｅ 『ｅ ｒ ｂ ｅ ｖｃ 安全模型进 ｒ 行 了功能 设 计 ，如 图２所 示 。图 中实 线部 分 为安 全 控制 模块 。整 个 安 全 模 块 由四 个 子 模 块 和 三 个数 据源 组 成 。 四个 子 模 块 分 别 １引言 ＭＬ ＭＬ ｂ ｅｖ ｃ 访问控 ｒ 如今Ｗ ｅ Ｓ ｖ ｃ 技术 在许多领域 获得了飞速 的发展 ．并展 是 ：Ｘ 签名处理模 块、Ｘ 加密处理模 块、Ｗｅ Ｓ ｉｅ ｂ ｅ 『 ｒ ｅ 制 处理 模 块 和消 息流 控 制模 块 ．其 中Ｘ Ｍ Ｌ签 名处理 模 块 负责 处 示 了巨大的应用前景 。本 文通过对Ｗｅ Ｓ 『ｅ ｂ ｅ ｖ ｃ 安全机制 的分析 ． ｒ 理 有 关消 息 的签 名 及验 证 ：Ｘ Ｍ Ｌ加 密模 块 负责 处理 消 息 的加 密 提 出了Ｗｅ Ｓ 『ｅ ｂ ｅ ｖｃ 安全模 型 ．在模型 中将访 问控制和Ｘ 加密 ｒ ＭＬ ｅ ｒ ｉ ｅ ｅ ｃ Ｘ Ｍ Ｌ签 名放 在 同等 重 要 的地 位 ．使 这 三 者 相 互 配 合 及相 互 支 及解 密 ；Ｗ ｂ Ｓ ｖ 访问控 制模块负 责用户访 问权 限 的控 制 撑 ，并对ｗ ｅ Ｓ Ｉｅ ｂ ｅ ｖ ｃ 安全模型进行 了功能设计 ． 后结合Ｅ Ｂ ｒ 最 技 消 息 流 控 制 模 块 是 与 具体 的部 署 有 关 ．它主 要 是 负 责 消 息 的 处 Ｊ 理 流程 ．并 以适 当的顺 序 调 用前三 个 模块 ，完成 请求 消息 和 响应 术 介 绍 了其 实现 方 法 。 消 息处 理 。三 个数 据源 分 别 为用户 信 息 、密 钥信 息及 授权 信 息 。 ２Ｗｅ ｅｖ ｅ ｂ Ｓ ｒ ｉ 安全模型的基本理论 ｃ 要 使Ｗ ｂ Ｓ 『 ｅ ｅ ｅ ｖ ｃ 达到机 密性、完 整性 、不可否认 性 、身份 ｒ 验 证 和 授 权 这 五项 安全 性要 求 ．除 了 通 信 链 路 的 安 全 性 外 ．最 重要 的是要保 证Ｓ ０ＡＰ消息 和服务本 身的安 全。对于 ＳＯＡ Ｐ 消息 的 安全 ．主要 有Ｘ 加 密、Ｘ 签名等 。但 Ｘ 数 字签名和Ｘ 加 密 ＭＬ ＭＬ ＭＬ ＭＬ 技 术 ．只能较 好地 解决 ＳＯＡ Ｐ消息 的表 示和 传输 的安 全问 题 ．却 无 法 保 证 服 务 本 身 的安 全 。 因此 本 文 不 但 考 虑 了 消 息 级 别 的 安 全 需 要 ．而 且 还 考 虑 了服 务 本 身 的 安 全 。 对 于 服 务 本 身 的 安 全 ．本 文采用 了Ｗ ｂ Ｓｅ 访 问控制技术 。即对 用户访问施加 ｅ ｒ ｃ ｖｉ ｅ 图 ２ ｗｅ ｅｖ ｅ 全模 型 的模 块 结构 ｂ Ｓ ｒｉ 安 ｃ 限 制 ，使 其 满足 特 定 要求 后 才允 许 访 问服 务 。 因此 本 文 将 Ｘ Ｍ Ｌ 加密 、ＸＭＬ 名以及Ｗｅ Ｓｅｖ ｅ 签 ｂ ｉ 访问控制三者 结合 在一起 ．使它 ｒ ｃ ４ Ｗｅ ｅｖｃ 安全模型的功能实现 ｂｓ ｒｉ ｅ 们在保 护Ｗｅ Ｓｅ ｉ ｅ时相 互支撑 、相 互配合 ．达到 在更大程度 ｂ ｒ ｃ ｖ 在 开发 安全 模型 时 ．可采 用ＥＪＢ组 件技 术来开 发安 全模 型 中 的 每 一 个 模 块 ．这 使 得 安 全 模 型 不 但 能 够 适 应 于 不 同 应 用 环 上保护Ｗｅ Ｓ ｉｅ ｂ ｅｖｃ 的安全。 ｒ 在 实 际应 用 时 ．ＸＭ Ｌ加 密实现 交 换 信息 的机 密 性 ．防 止 未 境 ．而 且 还 有 利 于 单 个 模 块 的更 新 。 经授 权 的 用户 、实体 或 进 程窃 取 信息 ：Ｘ Ｍ Ｌ签 名保证 信 息 的完 ４ Ｘ 加密组件 １ ＭＬ 整 性 和统 一性 ．使 得 未 经 授 权 的 用 户 不 能 改 变或 者删 除信 息 ． Ｘ Ｍ Ｌ加 密组 件 主 要 用于 完成 信息 的 加 密 、解 密 工作 。在 此 ｅ ｎ。无状态 的会话Ｂｅ ｎ 在 ａ 实现 信 息 在 传 送 的 过 程 中 不 会 被偶 然或 故 意 破 坏 ．并 且 可 以提 将 ＸＭＬ加密组 件设计 为无状态 的会 话Ｂ ａ 供信息 的原 始性证 明；Ｗ ｅ Ｓ ｖ ｅ 问控制通 过给不 同的用户 方 法调 用之 间不 保 留 任 何 信 息 ．所 有 的事 物 处理 必 须 在 一 个 方 ｂ ｒ ｉ 访 ｅ ｃ 分 配不 同 的权 限 ．限 定 用 户 可 见范 围 ．从 而保 证 服 务 不 被 非 法 法 内 结 束 ．由 于 它 的 无 状 态 性 ．使 之 通 常 占 用 的 资源 非 常 的 摘要 ：本文通过对ｗ ｅ Ｓ ｉｅ ｂ ｅｖ ｃ 安全机制 的分析 提 出了Ｗｅ ｒ ｂ Ｓ ｒ ｆｅ ｅｖ ｃ 安全模型 ．在模型中将 Ｗｅ 访问控制和Ｘ 加 密、Ｘ 签名 ｂ ＭＬ ＭＬ 三 者结合起 来 ，而从而 能够在更 大范 围内加强Ｗ ｂ Ｓ ｖｉ 的安 ｅ ｅ ｅ ｒ ｃ 全 。然后对Ｗｅ Ｓ ｅ ｂ ｅ ｖｃ 安全模型 进行 了功能 设计 ．并结合Ｅ Ｂ ｒ Ｊ 技 术介 绍 了 其 实 现 方 法 。 关键词 ：Ｗｅ Ｓ ｅ ｂ ｅｖｃ 安全模型 设计 ｒＪ 访问。Ｗｅ Ｓ ｉｅ 问控制为ＸＭＬ 密提供了密钥分 发和有效期 少 ．而 且 还 可 以 在 用户 之 间进 行 共 享 ．本 地 接 １ 下 所 示 ： ｂ ｅ ｖ 访 ｒ ｃ 加 ： ３如 ｐｂｉ ｉｅｆ ｅ Ｘ Ｅｃｙ ｔｎ ｅｔ ｄ ａａ ｊ ＥＢ ｂｅｔ ｕｌ ｎ ｒ ｃ ＭＬｎｒｐｉ ｘｅ ｓ ｊ ｘｅｂ Ｊ Ｏ ｉ ｛ ｃ ｔａ ｏ ｎ ｖ ｎ 控制机 制 ．解决 了密 钥 交换 问题 。Ｘ Ｍ Ｌ签 名使 经过 加 密处 理 后 ｐ ｂｉ Ｓｒ ｇ ｅ ｃ ｐｉ （ｔ ｎ ｅ ｐａ ． ｔｎ ｒＤ ｃ Ｓｒ ｇ ｎ ｄ Ｄ ｃ ｕ ｌ ｔｎ ｎ ｒ ｔ ｎ Ｓｒ ｇ ｔ ｌｅ Ｓｒ ｇ ｓ ｏ ．ｔ ｎ ｏ ｅ ｏ ． ｃ ｉ ｙ ｏ ｉ ｍ ｔ ｉ ｃ ｉ 的消 息 在 传 输 过 程 不 被 非 法 的 恶意 篡 改 ．保 证 消 息 可 以被 接 收 ｔｎ ｓｒ ／ ＸＭ ） ｉ Ｄ） ￣ 方成 功 的解 密。 Ｘ Ｍ Ｌ加 密 为访 问 控制 提 供 了进 一步 验 证用 户 身 Ｓｒ ｇ Ｕｅｌ ： ／ Ｌｊ密 ｐｂｉ Ｓｒ ｇｄ ｃ ｐｉ （ｔｎ ｒ ｏ ．Ｓｒ ｇＵｅｌ） ／ Ｍ 解密｝ ｕｌ ｔｎ ｅｒ ｔ ｎ Ｓｒｇ ｓ Ｄ ｃ ｔｎ ｓｒ ：／ Ｘ Ｌ ｃ ｉ ｙ ｏ ｉ ｃ ｉ Ｄ 份 的 机 会 ．而 访 问 控 制 通 过 将 用 户 标 识 及 公 钥 的 绑 定 ．使 得 ＸＭ 名 的 验 证 更 加 方 便 。 Ｌ签 Ｘ 加 密组 件向外提供 了二个 接口 ．它们分别是 ｅ ｃ Ｙ ｔ ｎ ＭＬ ｎ Ｐ ｉ 方 ｒ ｏ 法和ｄ ｃ Ｙ ｔｏ 方法 。其 中ｅ ｃ ｙ ｔｏ 方 法用于对消息进 行加 密处 ｅ Ｐ ｉｎ ｒ ｎ ｐ ｉｎ ｒ 理 ．而ｄ ｃ Ｙ ｔｏ ｔ 法用于对加 密消息进行解 密。 ｅ ｐ ｎ ｒ ｉ １ ４ ＸＭＬ 名 组 件 ２ 签 Ｘ Ｍ Ｌ签 名组 件 主要 用于 消息 的签 名及 签 名认证 工 作 。数 字 签名 在Ｗ ｂ Ｓｅ ｅ ｅ ｒ ｃ 安全 模型 中作用是用于保 证消息在 传输过程 ｖｉ 中 完 整 性 。同 时 还 可 以 用于 验 证 消 息 发 送 者 的 身 份 以 实现 不 可 抵赖 性 ．从 而保证交 互双 方的利 益 。与Ｘ Ｍ Ｌ加密组 件类似 ．本文 将ＸＭ 签 名组 件也设计 为无状 态的会话Ｂｅ Ｌ ａ ｎ．本地接 １ ： ３如下所示 ： 图１ Ｗｅ ｅｖ ｅ 全模 型 ｂ Ｓｒ ｉ 安 ｃ ｐｂｉ ｎｅｆｃ ＭＬ Ｓｇａｕｅ ｅ ｔｎｓ ｖ ｘ ｅｂＥ Ｂ ｂｅ ｔ ｕ ｌ ｉｔｒ ｅ Ｘ ｉｎｔｒ ｘｅｄ ａａ ｉ ＪＯ ｊｃ ： ｃ ａ
理 论 研 究 பைடு நூலகம்
Ｃ Ｅ Ｒ ０ＲＩ Ｎ ＡＲ Ｅ Ｈ Ｚ０
ｗｅ ｅｖ ｅ 全 模 型 设计 与实现 ５ｒｉ ， ｃ
曳 ／ 壬 垢 －
息 随机 生成 一 个 对 称 密钥 并 将 其 登 记 到 访 问 控 制信 息 中 ，最 后 将 此 密 钥 连 同用 户 可 承 担 角 色 信 息 返 回 给 用户 ． 当然 此 消 息 需 要使 用用户的公钥加密及签名处理 。 根据Ｗｅ Ｓ ｒ ｉｅ ｂ ｅｖ ｃ 安全模型 以及Ｘ 加密 、Ｘ 签名和ｗｅ ｓ ＭＬ ＭＬ ｂ ｅ ｖ ｃ 访问控制 之间的关联 关系 ．本文对 ｗｅ Ｓ ｉｅ 『ｅ ｒ ｂ ｅ ｖｃ 安全模型进 ｒ 行 了功能 设 计 ，如 图２所 示 。图 中实 线部 分 为安 全 控制 模块 。整 个 安 全 模 块 由四 个 子 模 块 和 三 个数 据源 组 成 。 四个 子 模 块 分 别 １引言 ＭＬ ＭＬ ｂ ｅｖ ｃ 访问控 ｒ 如今Ｗ ｅ Ｓ ｖ ｃ 技术 在许多领域 获得了飞速 的发展 ．并展 是 ：Ｘ 签名处理模 块、Ｘ 加密处理模 块、Ｗｅ Ｓ ｉｅ ｂ ｅ 『 ｒ ｅ 制 处理 模 块 和消 息流 控 制模 块 ．其 中Ｘ Ｍ Ｌ签 名处理 模 块 负责 处 示 了巨大的应用前景 。本 文通过对Ｗｅ Ｓ 『ｅ ｂ ｅ ｖ ｃ 安全机制 的分析 ． ｒ 理 有 关消 息 的签 名 及验 证 ：Ｘ Ｍ Ｌ加 密模 块 负责 处理 消 息 的加 密 提 出了Ｗｅ Ｓ 『ｅ ｂ ｅ ｖｃ 安全模 型 ．在模型 中将访 问控制和Ｘ 加密 ｒ ＭＬ ｅ ｒ ｉ ｅ ｅ ｃ Ｘ Ｍ Ｌ签 名放 在 同等 重 要 的地 位 ．使 这 三 者 相 互 配 合 及相 互 支 及解 密 ；Ｗ ｂ Ｓ ｖ 访问控 制模块负 责用户访 问权 限 的控 制 撑 ，并对ｗ ｅ Ｓ Ｉｅ ｂ ｅ ｖ ｃ 安全模型进行 了功能设计 ． 后结合Ｅ Ｂ ｒ 最 技 消 息 流 控 制 模 块 是 与 具体 的部 署 有 关 ．它主 要 是 负 责 消 息 的 处 Ｊ 理 流程 ．并 以适 当的顺 序 调 用前三 个 模块 ，完成 请求 消息 和 响应 术 介 绍 了其 实现 方 法 。 消 息处 理 。三 个数 据源 分 别 为用户 信 息 、密 钥信 息及 授权 信 息 。 ２Ｗｅ ｅｖ ｅ ｂ Ｓ ｒ ｉ 安全模型的基本理论 ｃ 要 使Ｗ ｂ Ｓ 『 ｅ ｅ ｅ ｖ ｃ 达到机 密性、完 整性 、不可否认 性 、身份 ｒ 验 证 和 授 权 这 五项 安全 性要 求 ．除 了 通 信 链 路 的 安 全 性 外 ．最 重要 的是要保 证Ｓ ０ＡＰ消息 和服务本 身的安 全。对于 ＳＯＡ Ｐ 消息 的 安全 ．主要 有Ｘ 加 密、Ｘ 签名等 。但 Ｘ 数 字签名和Ｘ 加 密 ＭＬ ＭＬ ＭＬ ＭＬ 技 术 ．只能较 好地 解决 ＳＯＡ Ｐ消息 的表 示和 传输 的安 全问 题 ．却 无 法 保 证 服 务 本 身 的安 全 。 因此 本 文 不 但 考 虑 了 消 息 级 别 的 安 全 需 要 ．而 且 还 考 虑 了服 务 本 身 的 安 全 。 对 于 服 务 本 身 的 安 全 ．本 文采用 了Ｗ ｂ Ｓｅ 访 问控制技术 。即对 用户访问施加 ｅ ｒ ｃ ｖｉ ｅ 图 ２ ｗｅ ｅｖ ｅ 全模 型 的模 块 结构 ｂ Ｓ ｒｉ 安 ｃ 限 制 ，使 其 满足 特 定 要求 后 才允 许 访 问服 务 。 因此 本 文 将 Ｘ Ｍ Ｌ 加密 、ＸＭＬ 名以及Ｗｅ Ｓｅｖ ｅ 签 ｂ ｉ 访问控制三者 结合 在一起 ．使它 ｒ ｃ ４ Ｗｅ ｅｖｃ 安全模型的功能实现 ｂｓ ｒｉ ｅ 们在保 护Ｗｅ Ｓｅ ｉ ｅ时相 互支撑 、相 互配合 ．达到 在更大程度 ｂ ｒ ｃ ｖ 在 开发 安全 模型 时 ．可采 用ＥＪＢ组 件技 术来开 发安 全模 型 中 的 每 一 个 模 块 ．这 使 得 安 全 模 型 不 但 能 够 适 应 于 不 同 应 用 环 上保护Ｗｅ Ｓ ｉｅ ｂ ｅｖｃ 的安全。 ｒ 在 实 际应 用 时 ．ＸＭ Ｌ加 密实现 交 换 信息 的机 密 性 ．防 止 未 境 ．而 且 还 有 利 于 单 个 模 块 的更 新 。 经授 权 的 用户 、实体 或 进 程窃 取 信息 ：Ｘ Ｍ Ｌ签 名保证 信 息 的完 ４ Ｘ 加密组件 １ ＭＬ 整 性 和统 一性 ．使 得 未 经 授 权 的 用 户 不 能 改 变或 者删 除信 息 ． Ｘ Ｍ Ｌ加 密组 件 主 要 用于 完成 信息 的 加 密 、解 密 工作 。在 此 ｅ ｎ。无状态 的会话Ｂｅ ｎ 在 ａ 实现 信 息 在 传 送 的 过 程 中 不 会 被偶 然或 故 意 破 坏 ．并 且 可 以提 将 ＸＭＬ加密组 件设计 为无状态 的会 话Ｂ ａ 供信息 的原 始性证 明；Ｗ ｅ Ｓ ｖ ｅ 问控制通 过给不 同的用户 方 法调 用之 间不 保 留 任 何 信 息 ．所 有 的事 物 处理 必 须 在 一 个 方 ｂ ｒ ｉ 访 ｅ ｃ 分 配不 同 的权 限 ．限 定 用 户 可 见范 围 ．从 而保 证 服 务 不 被 非 法 法 内 结 束 ．由 于 它 的 无 状 态 性 ．使 之 通 常 占 用 的 资源 非 常 的 摘要 ：本文通过对ｗ ｅ Ｓ ｉｅ ｂ ｅｖ ｃ 安全机制 的分析 提 出了Ｗｅ ｒ ｂ Ｓ ｒ ｆｅ ｅｖ ｃ 安全模型 ．在模型中将 Ｗｅ 访问控制和Ｘ 加 密、Ｘ 签名 ｂ ＭＬ ＭＬ 三 者结合起 来 ，而从而 能够在更 大范 围内加强Ｗ ｂ Ｓ ｖｉ 的安 ｅ ｅ ｅ ｒ ｃ 全 。然后对Ｗｅ Ｓ ｅ ｂ ｅ ｖｃ 安全模型 进行 了功能 设计 ．并结合Ｅ Ｂ ｒ Ｊ 技 术介 绍 了 其 实 现 方 法 。 关键词 ：Ｗｅ Ｓ ｅ ｂ ｅｖｃ 安全模型 设计 ｒＪ 访问。Ｗｅ Ｓ ｉｅ 问控制为ＸＭＬ 密提供了密钥分 发和有效期 少 ．而 且 还 可 以 在 用户 之 间进 行 共 享 ．本 地 接 １ 下 所 示 ： ｂ ｅ ｖ 访 ｒ ｃ 加 ： ３如 ｐｂｉ ｉｅｆ ｅ Ｘ Ｅｃｙ ｔｎ ｅｔ ｄ ａａ ｊ ＥＢ ｂｅｔ ｕｌ ｎ ｒ ｃ ＭＬｎｒｐｉ ｘｅ ｓ ｊ ｘｅｂ Ｊ Ｏ ｉ ｛ ｃ ｔａ ｏ ｎ ｖ ｎ 控制机 制 ．解决 了密 钥 交换 问题 。Ｘ Ｍ Ｌ签 名使 经过 加 密处 理 后 ｐ ｂｉ Ｓｒ ｇ ｅ ｃ ｐｉ （ｔ ｎ ｅ ｐａ ． ｔｎ ｒＤ ｃ Ｓｒ ｇ ｎ ｄ Ｄ ｃ ｕ ｌ ｔｎ ｎ ｒ ｔ ｎ Ｓｒ ｇ ｔ ｌｅ Ｓｒ ｇ ｓ ｏ ．ｔ ｎ ｏ ｅ ｏ ． ｃ ｉ ｙ ｏ ｉ ｍ ｔ ｉ ｃ ｉ 的消 息 在 传 输 过 程 不 被 非 法 的 恶意 篡 改 ．保 证 消 息 可 以被 接 收 ｔｎ ｓｒ ／ ＸＭ ） ｉ Ｄ） ￣ 方成 功 的解 密。 Ｘ Ｍ Ｌ加 密 为访 问 控制 提 供 了进 一步 验 证用 户 身 Ｓｒ ｇ Ｕｅｌ ： ／ Ｌｊ密 ｐｂｉ Ｓｒ ｇｄ ｃ ｐｉ （ｔｎ ｒ ｏ ．Ｓｒ ｇＵｅｌ） ／ Ｍ 解密｝ ｕｌ ｔｎ ｅｒ ｔ ｎ Ｓｒｇ ｓ Ｄ ｃ ｔｎ ｓｒ ：／ Ｘ Ｌ ｃ ｉ ｙ ｏ ｉ ｃ ｉ Ｄ 份 的 机 会 ．而 访 问 控 制 通 过 将 用 户 标 识 及 公 钥 的 绑 定 ．使 得 ＸＭ 名 的 验 证 更 加 方 便 。 Ｌ签 Ｘ 加 密组 件向外提供 了二个 接口 ．它们分别是 ｅ ｃ Ｙ ｔ ｎ ＭＬ ｎ Ｐ ｉ 方 ｒ ｏ 法和ｄ ｃ Ｙ ｔｏ 方法 。其 中ｅ ｃ ｙ ｔｏ 方 法用于对消息进 行加 密处 ｅ Ｐ ｉｎ ｒ ｎ ｐ ｉｎ ｒ 理 ．而ｄ ｃ Ｙ ｔｏ ｔ 法用于对加 密消息进行解 密。 ｅ ｐ ｎ ｒ ｉ １ ４ ＸＭＬ 名 组 件 ２ 签 Ｘ Ｍ Ｌ签 名组 件 主要 用于 消息 的签 名及 签 名认证 工 作 。数 字 签名 在Ｗ ｂ Ｓｅ ｅ ｅ ｒ ｃ 安全 模型 中作用是用于保 证消息在 传输过程 ｖｉ 中 完 整 性 。同 时 还 可 以 用于 验 证 消 息 发 送 者 的 身 份 以 实现 不 可 抵赖 性 ．从 而保证交 互双 方的利 益 。与Ｘ Ｍ Ｌ加密组 件类似 ．本文 将ＸＭ 签 名组 件也设计 为无状 态的会话Ｂｅ Ｌ ａ ｎ．本地接 １ ： ３如下所示 ： 图１ Ｗｅ ｅｖ ｅ 全模 型 ｂ Ｓｒ ｉ 安 ｃ ｐｂｉ ｎｅｆｃ ＭＬ Ｓｇａｕｅ ｅ ｔｎｓ ｖ ｘ ｅｂＥ Ｂ ｂｅ ｔ ｕ ｌ ｉｔｒ ｅ Ｘ ｉｎｔｒ ｘｅｄ ａａ ｉ ＪＯ ｊｃ ： ｃ ａ
基于XML的Web Service安全模型研究与实现
ｓｈ ｍｅｆｒｍｕｔｓ ｒｔ． ｍｐ ｔｒ ｍｍｕ ｉａｉｎ ．９ ８２ （３ ：１０１ ｃ ｅ ｏ ｌ—ｅ ｅｓＣｏ ｕｅＣｏ ｉｃ ｎｃｔ ｓ１９ ，１１）１７ － １ ｏ
７． ６
【】 ＣＨＡＮＧ Ｃ Ｃ， ６ ＨＯＲＵＧ Ｈ ＪＢＵＥ ． ＨＲＥＲ Ｄ ＪＡ ｃ ｓａ ｅ ． ａ ｃｄ
ｃ ｍｐ ｅ ｓｏ ａ ｇ ｒｔ ｍ ． Ｊ ｕ ｎ ｌ ｆ ｎ ｏ ｍａ ｉｎ ｃｅ ｃ ａ ｄ ｏ ｒ ｓ ｉｎ ｌｏ ｉ ｈ ｏ ｒ ａ ｏ Ｉ ｆｒ ｔ Ｓ ｉｎ ｅ ｎ ｏ
Ｅ ｇｎ ｅｉｇ，９ ５１ （） １ —４ ． ｎ ｉｅｒｎ １９ ，１３： ７— ３１ ４
作者简介 ：曾萍 （ ９ ９）女 ，副教授，博士，主要研究领域为无线通信及安 １６ － ，
＆ Ｈａ １ Ｐ １ ２ １ ７分簇 算法 的 Ａｄ Ｈｏ ．． ｃ网络结构。
分簇算法有 以下几个优点： （） １ 减少了节点所需的存储 容量： （） ２ 减少了通信量 ： （ 簇 内通信 效率高。 ３ ）
［１ ５ ＨＷ ＡＮ Ｇ Ｒ ． ＪＣＨＡＮＧ Ｃ Ａｎ ｏ —ｉｅ ｓｃｅ ｓａｉｇ Ｃ ｎ ｌｎ ｅｒｔ ｈ ｒ ｎ
维普资讯
仪器仪表用户
息，如果正确则 发送 响应 消息 （ＤＡ 随机数 ｒ 前面信息签名 ）。 Ｉ ， ２ ， 这里的签名使用 的是 Ｃ 为 Ａ产生的私钥。 Ｈ１ Ｃ ２ 收消息后 ，用 Ｃ 的簇主公钥 和 当前时间段 Ｔ ，以 Ｈ接 Ｈ１ 及 Ａ 的身份验证消息。若 正确允许节 点 Ａ 加入。 Ｃ ２ Ｈ 计算 出当前 时间段 Ａ应该使用的私钥 Ｓ ＝ ｒ 】 。 Ｃ 将 Ａ的私钥 Ｓ 用 Ａ（ ＡｌＴ ） Ｈ２ Ａ
Ｓ Ｈ和 Ａ的公铡 签 密后，发给节点 Ａ 。 Ｃ２ 节点 Ａ利用 ｓ Ｃ ２ Ｈ 公钥解 密并验证其正 确性， 以防止消息 被恶 意 篡改 。 如 果上 述 过 程 都验 证 通 过 ，节 点 Ａ便 加 入 了簇
７． ６
【】 ＣＨＡＮＧ Ｃ Ｃ， ６ ＨＯＲＵＧ Ｈ ＪＢＵＥ ． ＨＲＥＲ Ｄ ＪＡ ｃ ｓａ ｅ ． ａ ｃｄ
ｃ ｍｐ ｅ ｓｏ ａ ｇ ｒｔ ｍ ． Ｊ ｕ ｎ ｌ ｆ ｎ ｏ ｍａ ｉｎ ｃｅ ｃ ａ ｄ ｏ ｒ ｓ ｉｎ ｌｏ ｉ ｈ ｏ ｒ ａ ｏ Ｉ ｆｒ ｔ Ｓ ｉｎ ｅ ｎ ｏ
Ｅ ｇｎ ｅｉｇ，９ ５１ （） １ —４ ． ｎ ｉｅｒｎ １９ ，１３： ７— ３１ ４
作者简介 ：曾萍 （ ９ ９）女 ，副教授，博士，主要研究领域为无线通信及安 １６ － ，
＆ Ｈａ １ Ｐ １ ２ １ ７分簇 算法 的 Ａｄ Ｈｏ ．． ｃ网络结构。
分簇算法有 以下几个优点： （） １ 减少了节点所需的存储 容量： （） ２ 减少了通信量 ： （ 簇 内通信 效率高。 ３ ）
［１ ５ ＨＷ ＡＮ Ｇ Ｒ ． ＪＣＨＡＮＧ Ｃ Ａｎ ｏ —ｉｅ ｓｃｅ ｓａｉｇ Ｃ ｎ ｌｎ ｅｒｔ ｈ ｒ ｎ
维普资讯
仪器仪表用户
息，如果正确则 发送 响应 消息 （ＤＡ 随机数 ｒ 前面信息签名 ）。 Ｉ ， ２ ， 这里的签名使用 的是 Ｃ 为 Ａ产生的私钥。 Ｈ１ Ｃ ２ 收消息后 ，用 Ｃ 的簇主公钥 和 当前时间段 Ｔ ，以 Ｈ接 Ｈ１ 及 Ａ 的身份验证消息。若 正确允许节 点 Ａ 加入。 Ｃ ２ Ｈ 计算 出当前 时间段 Ａ应该使用的私钥 Ｓ ＝ ｒ 】 。 Ｃ 将 Ａ的私钥 Ｓ 用 Ａ（ ＡｌＴ ） Ｈ２ Ａ
Ｓ Ｈ和 Ａ的公铡 签 密后，发给节点 Ａ 。 Ｃ２ 节点 Ａ利用 ｓ Ｃ ２ Ｈ 公钥解 密并验证其正 确性， 以防止消息 被恶 意 篡改 。 如 果上 述 过 程 都验 证 通 过 ，节 点 Ａ便 加 入 了簇
Web服务安全的研究与模型实现
以很容 易地 获取 客 户使 用 服 务 的数据 信 息 ， 同时 对 Ｕ Ｄ 信 息 恶意 修改 或 非法 读 取 ，从 而 带来很 大 的 ＤＩ 危害性 ．因此 ，一 定要 保 证 Ｗｅ ｂ服务 发 布 的安 全 ．
ＳＡ Ｏ Ｐ消息在传 输 的时候可 以与不 同的传输 层协议进行捆绑 ， 例如 Ｈ Ｔ 、Ｍ Ｐ有可能存在这 １ ＰＳ Ｔ ． ｒ 样 一种情况 ， 所有的通讯连接都是安全的 ， 中间应
恶意 的在 Ｕ Ｄ 中发布 了一 个虚 假 的 服务 ， 就 可 Ｄ Ｉ 它
当 扩展 ， 证 了 中间件 应 用 程 序 的 独 立性 ， 保 不用 过 多 的考虑 加密算 法 细节 ．
１３ 传 输 的独立 性（ｒｎｐ ｒ ｉｄ ｐ ｎ ｅｃ） ． Ｔ ａ ｓｏｔ ｎ ｅｅ ｄ ｎ ｅ
立 的 、 明的传 输 层 是 必 要 的 ， Ｓ Ａ 透 在 Ｏ Ｐ中进 行 适
Ｗｅ ｂ服 务 的 安 全 可 以 从 两 方 面 考 虑 ： ｂ服 Ｗｅ
务 发 布 的 安 全 和 Ｗｅ ｂ服 务 调 用 的安 全 ． ｂ服 务 Ｗｅ 发 布就 是 把 Ｗｅ ｂ服 务 描 述 信 ， Ｄ ￣（ Ｌ文 件 ） 照 ＷＳ 按 Ｕ Ｄ 规 范发 布 到 Ｕ Ｉ 册 库 中．如果 某 个 企 业 ＤＩ ＤＤ 注
加 密、 名的使 用 ， 好 的保 证 了 Ｓ Ｐ消息 端到 端 的安 全通 信 ． 签 很 ＯＡ 同时基 于服 务请 求者 访 问需求 的 不确定 性 以及 各 个 Ｗ ｅ ｂ服 务授 权 的灵 活性 ， 以用 户 一角 色、 色 一权 限 映射 的方 式 ， 对 于服 务请 求 者 的认证 和授 角 将 权独 立 开． 模 型较 好 地保 证 了 Ｗ ｅ 该 ｂ服务 通信 中信 息 的机 密性 、 完整性 、 不可 否认 性 ， 同时 实现 了用户的认
Web服务安全模型研究与实现
出一 个 Ｗｅ ｂ服 务 安 全 模 型 ． 并在 ．ＥＴ环 境 下 ． 用 ＷＳ ２０ Ｗｅ Ｎ 使 Ｅ ． ｂ服 务 开发 组 件 实现 了该 模 型 。 该 安 全 模 型 灵 活 、 可扩
展 ， 保证 了 Ｓ Ａ 既 Ｏ Ｐ消 息端 到 端 的 安 全 性 ， 通 过 安 全 策略 文件 提 高 了 Ｗｅ 又 ｂ服 务 的 互操 作 性 ， 满 足 Ｗｅ 可 ｂ服 务 应 用环 境
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ ａ Ｗ ｅ ｅ ｖ ｃ ｓ Ｓ ｃ ｒｔ ｏ ｅ ｓ ａ ｃ ｎ ｍ ｌｍ ｎ ａ ｉ ｎ ０ ｂ Ｓ ｒ ｉｅ ｅ ｕ ｉｙ Ｍ ｄ ｌ
Ｍ ＥＮＧ ｅ ＺＨＡＮＧ ｉ ｇ ＬＩ Ｊ ｎ ｈ ａ Ｌ Ｕ ｉ ｌ ｇ Ｗ ｉ Ｊｎ ｕ － ｕ ｉ Ｉ Ｈａ— ｉ ｎ
下的 安 全 需 求
关 键 词 Ｗｅ ｂ服 务 安 全
ＷＳ Ｓ ｃ ｒｙ ＷＳ Ｐ ｌ ｙ ＷＳ 信 息 管 理 系统 — ｅｕ ｔ ｉ — ｏ ｃ ｉ Ｅ
文章 编 号 １ ０ — ３ １ （ ０ ６ ２ — １ ４ ０ 文 献 标 识 码 Ａ ０ ２ ８ ３ － ２ ０ ）６ ０ ３ — ３ 中 图分 类 号 Ｔ ３ １ Ｐ １
服 务 技 术作 为 其 实 现 的关 键 技 术 基 础 。 而 安 全 通 信 则 是 Ｗｅ ｂ
服务 在 Ｉｔｒｅ 上 得 到 广 泛 应 用 的 基础 。 ｎｅｎ ｔ
２ Ｗｅ ｂ服务安 全性 技术
为 了 解 决 Ｗｅ 务 安 全 通 信 问 题 ，微 软 和 Ｉ Ｍ 共 同定 义 ｂ服 Ｂ
了一 个 Ｗｅ ｂ服 务 安 全 模 型 ，该 模 型 以 ＷＳ Ｓ ｃ ｒ ｙ规 范 为 核 — ｅｕ ｔ ｉ
展 ， 保证 了 Ｓ Ａ 既 Ｏ Ｐ消 息端 到 端 的 安 全 性 ， 通 过 安 全 策略 文件 提 高 了 Ｗｅ 又 ｂ服 务 的 互操 作 性 ， 满 足 Ｗｅ 可 ｂ服 务 应 用环 境
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ ａ Ｗ ｅ ｅ ｖ ｃ ｓ Ｓ ｃ ｒｔ ｏ ｅ ｓ ａ ｃ ｎ ｍ ｌｍ ｎ ａ ｉ ｎ ０ ｂ Ｓ ｒ ｉｅ ｅ ｕ ｉｙ Ｍ ｄ ｌ
Ｍ ＥＮＧ ｅ ＺＨＡＮＧ ｉ ｇ ＬＩ Ｊ ｎ ｈ ａ Ｌ Ｕ ｉ ｌ ｇ Ｗ ｉ Ｊｎ ｕ － ｕ ｉ Ｉ Ｈａ— ｉ ｎ
下的 安 全 需 求
关 键 词 Ｗｅ ｂ服 务 安 全
ＷＳ Ｓ ｃ ｒｙ ＷＳ Ｐ ｌ ｙ ＷＳ 信 息 管 理 系统 — ｅｕ ｔ ｉ — ｏ ｃ ｉ Ｅ
文章 编 号 １ ０ — ３ １ （ ０ ６ ２ — １ ４ ０ 文 献 标 识 码 Ａ ０ ２ ８ ３ － ２ ０ ）６ ０ ３ — ３ 中 图分 类 号 Ｔ ３ １ Ｐ １
服 务 技 术作 为 其 实 现 的关 键 技 术 基 础 。 而 安 全 通 信 则 是 Ｗｅ ｂ
服务 在 Ｉｔｒｅ 上 得 到 广 泛 应 用 的 基础 。 ｎｅｎ ｔ
２ Ｗｅ ｂ服务安 全性 技术
为 了 解 决 Ｗｅ 务 安 全 通 信 问 题 ，微 软 和 Ｉ Ｍ 共 同定 义 ｂ服 Ｂ
了一 个 Ｗｅ ｂ服 务 安 全 模 型 ，该 模 型 以 ＷＳ Ｓ ｃ ｒ ｙ规 范 为 核 — ｅｕ ｔ ｉ
网络应用系统的信息安全模型设计和应用
网络应用系统的信息安全模型设计和应用作者：赵红超吴波来源：《硅谷》2014年第09期摘要对一般网络应用系统的有关特征进行有针对性的分析，三种安全技术和机制被融入其中，具体包括数据加密、访问控制和身份认证，对系统的安全性需求进行了充分地考虑，另外，对其与可用性、成本之间达成一定平衡也进行了充分的考虑，文章提出了网络应用系统的信息安全模式的分部设计。
关键词网络应用系统；信息安全模式中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2014）09-0129-01网络环境存在着复杂性和特殊性，使得网络应用系统往往会遭遇安全的威胁，每个投入使用的网络应用系统都可能会如此，所以有必要采取一定的安全措施来保护网络应用系统的安全。
关于信息安全，国内已经进行了不少研究，但往往只能考虑到其中某一方面，或者是资源保护，或者是身份认证，真正研究完整信息安全解决方案的却很少，既要完善，又要能通用，满足这两点要求就比较难。
本文在三种安全技术和机制融合的基础上，对并系统安全性需求与可用性、成本等特性之间的平衡进行了综合的考虑[1]，提出了一种网络应用系统信息安全模型，其基本的要素，不仅包括信息资源传输和存储安全保护，还包括身份认证安全管理和资源访问安全控制，是为一个可行性方案。
1 信息安全模型设计的总体设想网络应用系统存在的信息安全问题，实际上也就是分析系统面临的危险，“分析和权衡危险应该是建立在一定安全模型的基础之上”[2]。
那么如何应对网络应用系统的信息安全所受到的威胁，主要体现为一些安全服务。
实际情况是，信息安全所受的攻击愈发多样化，也更为综合化，各种安全服务之间是不能分割的，所以一些防范技术和机制被用来支持这些服务，因而它们之间也是紧密相关的。
因此，要想实现保护系统的安全，不能只依赖于一种防护机制，或者是只依靠一种安全技术。
同时，系统的安全性价比也应该是构建安全系统时需要充分考虑的因素，即系统能合理地对安全粒度进行控制，并且对各种安全技术加以使用，这就使系统在实现安全和保证其它的特性之间寻求到一个平衡点。
《信息安全概论》课后习题及答案
信息安全概论课后习题及答案第一章：1、请说出平时在使用计算机的时候遇到的各种安全问题，以及当时的解决方案。
答：略。
2、什么是信息安全?答：信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多门学科的综合性学科。
3、什么是P2DR2动态安全模型?答：P2DR2动态安全模型研究的是基于企业网对象、依时间及策略特征的(Policy，Protection，Detection，Response，Restore) 动态安全模型结构，由策略、防护、检测、响应和恢复等要素构成，是一种基于闭环控制、主动防御的动态安全模型，通过区域网络的路由及安全策略分析与制定，在网络内部及边界建立实时检测、监测和审计机制，采取实时、快速动态响应安全手段，应用多样性系统灾难备份恢复、关键系统冗余设计等方法，构造多层次、全方位和立体的区域网络安全环境。
4、信息系统的安全威胁有哪些?答：信息系统的安全威胁有物理层安全威胁，网络层安全威胁，操作系统层安全威胁，应用层安全威胁，管理层安全威胁等。
5、信息安全实现需要什么样的策略?答：信息安全的实现需要有一定的信息安全策略，它是指为保证提供一定级别的安全保护所必须遵守的规则。
实现信息安全，不但靠先进的技术，也得靠严格的安全管理、法律约束和安全教育。
6、信息安全的发展可以分为哪几个阶段?答：信息安全在其发展过程中经历了三个阶段：第一阶段: 早在20 世纪初期，通信技术还不发达，面对电话、电报、传真等信息交换过程中存在的安全问题；第二阶段: 20 世纪60 年代后，半导体和集成电路技术的飞速发展推动了计算机软硬件的发展，计算机和网络技术的应用进入了实用化和规模化阶段；第三阶段: 20 世纪80 年代开始，由于互联网技术的飞速发展，信息无论是对内还是对外都得到极大开放，由此产生的信息安全问题跨越了时间和空间。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｌ ｎ ｕｇ ａｇ ａｅ， Ｓ ＭＬ） 是 一 个 结 构 化 信 息 标 准 促 进 组 织 Ａ
（ ｇ ｎｚ ｔｏ ｏ ｈ ｖ ｎ ｅ ｎ ｆＳ ｒｃｕｅ ｎｏ ｍａｉ ｎ Ｏｒａ ｉａｉｎ ｆｒｔ ｅＡｄ ａ ｃ ｍｅ ｔｏ ｔｕ ｔｒｄ Ｉｆ ｒ ｔ ｏ
Ｓａｄ ｒｓ ｔｎ ａｄ ，ＯＡ Ｉ ）驱 动的模 型。 Ｓ ＭＬ允许联合系统的开 ＳＳ Ａ 发 ，能够实现不 同安全系统之 间的集成与信 息交换 ，用于满
ｔｅｔ ｎ ｐ ｒ ｓａ ｅ Ｉ ｄ ｉｉｎｔｅＳ Ｃ ｅｍｏ ｅ ｘ ｌｉｅ ｙａ ｐ ｌ ａｉｎｅ ａ ｐｅ ｈ ａ ｓ ｏ ｍｅ ｓ ｇ ． ｎａ ｄｔｏ ｈ ｅ Ｈｒ ｄ ｌｓｅ ｐ ａｎ ｄｂ ｎａ ｐｉ ｔ ｘ ｍ ｌ． ｒ ｔ ｉ ｃ ｏ
［ ｙｗｏｄ ］ＸＫＭＳ Ｓ Ｋｅ ｒｓ ； ＡＭＬ Ｗｅ ｅｖｃｓ ； ｂＳ ｒｉ ｅ
中 分 号 Ｔ３ 圈 类 ， Ｐ０ ９
Ｗｅ 务安 全模 型 的研 究与实现 ｂ服
韩 涛 ，郭荷消
（ 华南理工大 学计 算机科学与工程学 院 ， 州 ５ ０４ ） 广 １６ ０
摘 蔓 ：提出了一个基于 Ｘ ＭＳ与 Ｓ ＭＬ的 ｗｅ 服 务安全模 型 ，完成 了应用层 Ｓ Ａ Ｋ Ａ ｈ Ｏ Ｐ消息 的安全性传输 ，实现 了安全的身份验证及单点
［ ｂｔ ｃ］Ａ Ｗ ｂｓｒｉ ｓｓ ｕｅｍ ｄ ｌ ａｅ ｏ Ｋ ｎ Ａ ｒｐ ｓ ． ｔ ｏ ｐ ｔ ｅ ｓ ｕ ａｓｏｔ ｆ Ｏ Ｐ ｍ ｓ ｇ ｔ Ａ ｓ ａ ｔ ｅ ｅｖ ｅ ｅ ｒ ｏ ｅ ｂｓｄ ｎ Ｘ ＭＳａ ｄ Ｓ ＭＬ ｉ ｐｏ ｏｅ Ｉ ｃ ｍ ｌ ｅ ｔ ｅ ｒ ｔ ｎ ｐｒ ｏ Ａ ｅｓ ｅａ ｒ ｃ ｃ ｓ ｄ ｅ ｓｈ ｃ ｅ ｒ Ｓ ａ
的交换 。
Ｗｅ ｂ服务的安全通信， 如何提供安全可信的 Ｗ ｂ ｅ 服务已成为
Ｗｅ 务应用必须解决的关键 问题…。 ｂ服 本文提 出了一 个基于 ＸＫ ＭＳ与 Ｓ ＡＭＬ的 Ｗｅ ｂ服务安全 模型 ，完成 了应 用层 Ｓ Ａ Ｏ Ｐ消息 的安全传输 ，提 供了安全的 身份验证 ，实现 了单 点登 录的功能 ，保证 了所传递 消息的机
维普资讯
第 ３ 卷 第 １ 期 ２ ０
ｊ２ ｌ № ｌ ｏ
计
算
机
工
程
２０ ０６年 ５ 月
Ｍａ ０ ６ ｙ ２０
Ｃｏ ｐ ｔ ｒＥｎ ｉ ｅ ｒｎ ｍ ｕ ｅ ｇｎ ｅ ｉｇ
・ 安全技术 ・
文 ■ ｏ０ ３ ８ ０ ） ＿ １ ＿ ２ 文 标识 ｌ 章 号ｚ ｏ＿ ４ （０ １ ＿ ３ ＿ １ － ２２ ６ ｏ ０ ｏ ｏ ＿ 献 码 Ａ
登录 ，保证 了所传 输消息的机密性、 完整性 、抗抵赖性 ，并 以一 个应 用实例来具体 实现 了此安全模型的功能 。
关翻
：Ｘ ＭＳ Ａ ；ｗｅ Ｋ ；Ｓ ＭＬ ｂ服务
Ｒｅ ｅ ｒ ｈ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔｏ ｆ Ｗ ｅ ｅ ｖ ｃ ｓＳ ｃ ｒ ｏ ｅ ｓ ａ ｃ ｎ ｍ ｌｍ ｎ ａ ｉ ｎ ｏ Ａ ｂ Ｓ ｒ ｉ ｅ ｅ ｕ ｅＭ ｄ ｌ
・
Ｗｅ ｂ服务是 自描 述的模块化 的业务应用程序 ，可 以通过 可 编程 接 Ｉ经 由 Ｉｔｒｅ ： １ ｎｅｎ ｔ将 业务 逻辑 发布为 服 务 ，并通 过 Ｉｔ ｎ ｔ ｎｅ ｅ 协议来做查找 、订 阅和调 用这 些服务。随着 Ｗｅ ｒ ｂ服 务技术爆炸性地广 为传播 ， 典型的 Ｗｅ ｂ服务正面临着各种新
的问题 ， 统的安全保护技术方法 已经 不能胜任 ，而一些常 传
用 的安全通信机 制 （ Ｓ Ｌ Ｌ ，Ｉｓｃ 等）也不点 注册 （Ｓ ）到后 台事 务授权服务 的不 同处理需要 。 ＳＯ
２ ｂ Ｗｅ 服务安全模型的建立
如图 １ 所示 ， Ｗｅ 此 ｂ服务 安全模型提供 了 ３种服务信息
ＨＡＮ Ｔ ｏ Ｇ ＵＯ Ｈｅ ｉ ｇ ａ， ｑｎ （ ｏｌｇ ｆ ｍｐ ｔ ｃｅ ｃ ｎ ｎ ｉｅ ｒ ｇ Ｓ ｕ ｈＣ ｉａＵ ｉｅ ｓ ｙｏ ｅ ｈ， ａ ｇ ｈ ｕ５ ４ ） Ｃ ｌ ｅｏ ｅ Ｃｏ ｕ ｅ Ｓ ｉｎ ｅａ ｄＥ ｇｎ ｅｉ ， ｏ ｔ ｈ ｎ ｎ ｖ ｒｉ ｆ ｃ ．Ｇｕ ｎ ｚ ｏ １ ６ ０ ｒ ｎ ｔ Ｔ ０
ａ ｐ ｉ ｔ ｎ ｌｙ ｒ ｉ ｌｍｅ ｔ ｔｅ ｓｃ ｒ ｅ ｔｙ ａ ｔｅ ｔ ａｉｎａ ｄ Ｓ Ｏ （ｉｇｅ ｓ ｎ ｏ ） ｐｅ ｇ ｓｔｅｃ ｍｆ ｅ ｔ ｔ ｙ ｉｔｇａｉ ｎ ｎｉ ｅ ｉｌ ｆ ｐ ｌ ａｉ ｅ，ｍｐｅ ｎｓ ｈ ｅ ｕ ｅｉ ｎｉ ｕ ｈ ｎｉ ｔ ｎ Ｓ ｓ ｌ ｉ — ｎ ， ｌｄ ｅ ｏ ｉ ｎｉ ｉ ， ｎｅ ｒｌｙ ａ ｄ ａ ｔ ｄ ｎａ ｃ ｏ ａ ｄ ｔ ｃ ｏ ｎ ｇ ｈ ｄ ａｔ ｔ — ｏ
客
户
密性、完整性、抗抵赖性。最后，在具体的实现中给出了一
个 应用实例 。
求
。
Ｌ ． 二二
ｌ 相关技术 的分析
１１Ｘ ． ＫＭＳ概 述 Ｊ
２ ０ 年 ，Ｖ ｒｓ ｎ ０１ ｅｉｇ ，Ｍｉ ｏｏｔ 、 ｔｏ ｓ３家公 司 ｉ ｃ ｓｆ 和 ｂＭｅｈ ｄ ｒ
端
发布 了 Ｘ ＭＬ 密 钥 管 理 规 范 （ ＭＬ ｅ Ｍａ ａｅ ｎ Ｘ Ｋ ｙ ｎ ｇｍｅ ｔ Ｓ ｅｉｃｔ ｎ ＫＭＳ 。ＸＫ ｐ ｃ ｉａ ｏ ，Ｘ ｆ ｉ ） ＭＳ以 已有的 Ｘ ＭＬ加密和 Ｘ ＭＬ 数字签名为基础 ，定义 了分发和注册 ＸＭＬ 签名规范 所使 用 的公钥 的方法 ，以提供 Ｗｅ ｂ的可信服务 。 核心 Ｘ ＭＳ功能被分为 以下 两个规 范 ： Ｋ （） １ ＸＭＬ 密 钥 信 息 服 务 规 范 （ ＭＬ Ｋ ｙ ｎｏｍａｉｎ Ｘ ｅ Ｉｆｒ ｔ ｏ