Axis Web服务中SOAP安全的实现

针对网络交换明文形式的SOAP消息时存在的安全隐患，在通用的Web服务模型上，利用Apache Axis完成了Web服务的SOAP engine功能，并结合第三方安全包，签名和加密SOAP消息体内封装的XML文档，实现了SOAP消息的完整性和机密性。对其进行了安全性测试，保证了SOAP消息安全。     

基于AXIS的Web服务安全模型设计

本文讨论了Web服务安全模型和SOAP消息安全框架的核心技术，利用AXIS引擎的处理器可扩展性，按XML数字签名和加密规范建立了SOAP消息安全处理机制，设计了一套基于AXIS的SOAP消息级Web服务安全模型。     

基于Web服务的远程数据库访问

在分析远程数据库访问方法的基础上,提出了一种基于Web服务的远程数据库访问的方法.采用HTTP作为传输协议,结合SOAP,XML,WSDL,UDDI等技术,通过Web服务的部署、发布和调用,实现了在Axis框架内利用Web服务进行远程数据库的访问.     

基于SOAP的Web服务系统分析与设计

SOAP是基于万维网数据交换标准XML的一种新的软件通信技术,文章概述了SOAP以及基于XML的Web体系结构,讨论了基于SOAP的Web服务系统,同时设计了SOAP的应用模型和SOAP客户端和服务端的开发模型及其应用系统框架。研究表明,基于SOAP构建的应用具有很强的生命力。     

基于SOAP的XML安全加密技术研究

XML是未来Web书写的工具,XML的开创性的应用使得其安全保密变得举足轻重.文章首先介绍了XML数据安全交换机制、SOAP协议及其应用,接着给出了基于SOAP的安全解决方案,最后分析了Web Services Enhancements加密SOAP信息与XML安全加密算法.     

基于SOA的SOAP消息交换安全的研究

在基于SOA的系统集成中,SOAP消息交换是一种必需的核心服务之一.在SOA架构中,关键是要提供消息级别的安全,当多个系统通过SOAP相互通信时,没有一个足够好的方法来避免XML重写攻击.现提出了一个保护SOAP信息完整性的方法.这种方法是基于消息结构信息(SOAP Account)来提供消息完整性的保护.另外,将从当前Web Service的一些安全规范来分析SOAP Account的完整性特点,提出了如何解决SOAP Account本身的安全方法.     

Web Services及其安全机制研究

Web Services引出了新一代分布式计算模式,介绍了WebServices的基本概念及其核心支撑技术,包括SOAP协议、WSDL规范以及UDDI规范;为了解决Web服务领域日益严重的安全问题,对SSL／TLS、XML加密、XML签名、SAML等Web服务安全相关的技术做了充分的讨论,指出了Web服务的发展前景。     

基于AXIS构建 Web服务的研究

根据Web服务的基本原理,阐述了Apache Axis的特点,分析了Apache Axis的实现机制。通过实例说明了如何在Apache Axis平台上构建、访问和监控Web服务,体现了ApaeheAxis方便、快捷、高效的特点。     

基于SOAP的网络消息安全策略

SOAP/XML可以自定义标记,能跨越不同的平面,给Web服务增加安全隐患.为了消除这一隐患,通过利用SOAP消息头,提出了SOAP的安全扩充模型,并提出了采用SOAP安全工具包实现安全模型功能的基本方法.针对权限设置等设计了一个Web服务访问控制器,将那些无权限的请求去掉.通过对SOAP消息的安全扩充和访问控制处理,提高了Web服务的健壮性,完善了Web服务协议栈的架构.     

基于SOAP的系统开发方法

介绍将SOAP机制引入基于XML的Web体系结构的系统开发方法。采用该方法，不仅可以把XML Server端的任务分配到不同的机器甚至是异构的机器上，实现负载平衡，而且可大大简化原服务器端现作为SOAP的客户端的开发过程。     

基于XForm与Web Services的流行病信息管理系统

应用XForms技术和Web Services架构,实现了一个流行病信息管理系统,该系统具备分布式数据处理和远程数据监控能力,支持异构系统中数据自动汇总,为远程诊断提供了基础.实现了一个支持W3C XForms标准的表单子系统TXForms,以TXForms为基础建立了一个XML表单系统,以SOAP和XML安全技术为基础建立了病例信息交换系统,以Web服务技术建立了疾病信息控制中心系统.     

基于Web Services的企业电子商务应用集成技术的设计与实现

在分析Web Services的体系结构和关键技术的基础上,采用基于J2EE的Web Services技术,结合标准的Web协议(HTTP、SMTP等)和XML、SOAP、WSDL、VDDI等一系列标准,给出一个企业电子商务应用集成技术的设计与实现.     

基于Web Services的开放式答疑系统的研究

在线专家答疑系统是随着Web技术的发展新兴的一种现代化教育手段,文章以Web Services的立场,对现有的答疑系统存在的主要问题进行了剖析,提出了答疑系统改进和重新构建的思路以及实现的基本方法,还讨论了基于XML的知识库设计、知识库的开放性策略、基于XML/SOAP/HTTP的通信实施、用户界面的XSL转换等具体问题,并对将来的答疑系统作了展望.     

依据Web服务端到端的电子商务应用开发

为了解决电子商务中存在的数据交换问题,利用XML及其相关标准和技术,结合电子商务安全技术和其它现有的技术,构建了以SOAP为基础的Web服务,提出了一个面向中小型企业的端到端的电子商务数据集成方案,以解决中小企业电子商务数据集成中所存在的问题。以此方案为依据,我们建立了一个实例系统,实现了两个企业之间基于Web服务的包括订单生成、发送、接收、处理和回复全过程在内的电子订货过程。     

SOAP有状态/无状态分析及有状态实现

SOAP (SimpleObjectAccessProtocol)是Web服务和信息网格的协议 ,有无状态是协议的一种重要特性 ,为了更好的使用SOAP ,本文比较了无状态 /有状态协议的优缺点 ,结论是无状态的SOAP具有收缩性 ,而有状态的SOAP适合事务处理 .本文还介绍了XMLforAnalysis有状态SOAP的实现 ,并给出有状态SOAP在APACHESOAP中的编程实现     

基于Web Services的数据采集

以异构的、自治的、分布的数据库系统构建数据仓库是个挑战, 必须解决两个问题:一是采取有效的措施从各分布的异构数据源采集数据,二是对收集来的数据进行清理和格式转换.笔者分析了Web services的开放性和互操作性,提出了以SOAP协议和HTTP协议连接Internet的异构数据源,实现基于Web Services的数据采集系统.基于组件技术,提出了一种通用的数据采集器结构,用于数据清理和数据转换.并探讨了数据采集器以XML方式实现数据转换和数据装载的核心技术.     

Design and implementation of Web services security based on message layer

Along with the development of internet, Web Services technology is a new branch of Web application program. and it has become a hotspot in computer science. However, it has not made great progress in research on Web Services security. Traditional security solutions cannot satisfy the Web Services security require of selective protection, endto-end security and application layer security. Web Services technology needs a solution integrated in Web Services frame work to realize end tc~end security. Based on cryptography and Web Services technology and according to W3C, XML encryption specification, XMI. digital Signature specification and WS-Security, which proposed by IBM and Microsoft. a new Web services security model based on message layer is put forward in this paper. The message layer is composed of message handlers. It is inserted into the message processing sequence and provides transparent security services for Web Services. To verify the model, a Web Services security systern is realized on . net platform. The implementation version of the model can provide various security services, and has advantages such as security, scalability, security controllability and end-to-end security in message level.     

SOAP协议在XML数据传输中的应用

随着计算机技术和电子商务的发展,传统的数据交换技术已不能满足企业间大容量数据的交互。XML作为下一代Internet语言,简单易用并且具有极大的灵活性。SOAP协议是基于XML数据表示的简单对象访问协议,使用它可以在不同的平台和应用程序间方便地交换数据。SOAP协议在XML数据传输中必然会得到广泛的应用。     

基于Web服务的移动Agent平台架构研究

随着Web服务和Agent技术的发展,使构建基于移动Agent计算模型和Web服务计算模型的移动Agent平台成为可能.提出了一种以Web服务为部署形式,利用SOAP/HTTP消息机制进行通信的Agent平台架构.此Agent平台构建在Web服务容器中,为Agent提供了一个轻量级的运行环境,同时也为现有的Web服务容器增加了Agent功能.