基于Axis和WSS4J实现SOAP消息安全

Apache Axis提供了用以开发基于SOAP的Web服务框架,将它与Apache WSS4J安全服务整合,可保障Web服务安全.通过在Web服务部署描述符文件中配置WSS4J handler,可给Web服务添加一个WS-Security层.基于Apache Axis和WSS4J的安全服务框架,通过用户身份识别技术可实现与指定的通信方进行SOAP消息传递,利用XML签名和XML加密机制则可以实现SOAP消息完整性和机密性.     

Axis Web服务中SOAP安全的实现

针对网络交换明文形式的SOAP消息时存在的安全隐患，在通用的Web服务模型上，利用Apache Axis完成了Web服务的SOAP engine功能，并结合第三方安全包，签名和加密SOAP消息体内封装的XML文档，实现了SOAP消息的完整性和机密性。对其进行了安全性测试，保证了SOAP消息安全。     

Web服务下基于属性的动态访问控制模型研究

针对面向服务的访问控制系统环境所具有的分布性、异构性和动态性特点,在分析了Web Service下访问控制主客体授权和上下文环境关联的基础上,提出了一种Web服务环境下基于属性的访问控制模型。采用Apache Axis2作为SOAP引擎,结合Sun XACML等相关开源工具完成了Web服务环境下ABAC模型的一个实现。本文所提模型,可以有效实现基于主体、客体和当前环境的属性来动态地、细粒度地进行WEB服务环境下的动态访问控制。     

基于Web服务的远程数据库访问

在分析远程数据库访问方法的基础上,提出了一种基于Web服务的远程数据库访问的方法.采用HTTP作为传输协议,结合SOAP,XML,WSDL,UDDI等技术,通过Web服务的部署、发布和调用,实现了在Axis框架内利用Web服务进行远程数据库的访问.     

语义Web对比三层网络架构的体系结构模型的研究

给出了语义Web基于元数据的数据存储结构模型和基于SOAP的异构Web数据源的集成模型，并通过语义Web与当前三层网络架构模型的对比研究，给出了一种语义Web体系结构的可能模型。     

基于AXIS的Web服务安全模型设计

本文讨论了Web服务安全模型和SOAP消息安全框架的核心技术，利用AXIS引擎的处理器可扩展性，按XML数字签名和加密规范建立了SOAP消息安全处理机制，设计了一套基于AXIS的SOAP消息级Web服务安全模型。     

基于XML的SOAP消息安全引擎模型的研究

数据在网络传输过程中可能会被他人窃取或篡改,从而造成泄密或重大经济损失,SOAP消息在传输时同样存在这样的安全隐患。本文设计了基于XML格式的安全引擎模型,由XML格式驱动、XML加密、解密、签名、验证、和内容过滤等几部分组成,保证了SOAP消息在网络上传送的安全性。     

语义Web的研究与展望

对一系列Web新技术的总称--语义Web进行了综述,在分析语义Web的研究背景、研究价值及现有语义Web模型的基础上,对W3C组织的语义Web研究现状和语义Web研究领域当前的研究状况进行了分析;对其今后的研究工作进行了展望;总结了未来语义Web基础研究和应用研究的方向:语义Web的基础研究主要包括本体的发展、语义Web语言的形式语义和确信(Trust)与证据(Proof)模型的开发;应用研究主要集中在Web-services、基于代理的分布式计算、基于语义的网页搜索引擎和基于语义的数字图书馆几个方面.     

基于AXIS构建 Web服务的研究

根据Web服务的基本原理,阐述了Apache Axis的特点,分析了Apache Axis的实现机制。通过实例说明了如何在Apache Axis平台上构建、访问和监控Web服务,体现了ApaeheAxis方便、快捷、高效的特点。     

基于SOAP的网络消息安全策略

SOAP/XML可以自定义标记,能跨越不同的平面,给Web服务增加安全隐患.为了消除这一隐患,通过利用SOAP消息头,提出了SOAP的安全扩充模型,并提出了采用SOAP安全工具包实现安全模型功能的基本方法.针对权限设置等设计了一个Web服务访问控制器,将那些无权限的请求去掉.通过对SOAP消息的安全扩充和访问控制处理,提高了Web服务的健壮性,完善了Web服务协议栈的架构.     

基于SOAP的稀土化合物Web数据库系统研究和设计

随着Internet技术和Web技术的发展,通过计算机网络对稀土化合物物性数据进行分析研究、预测和仿真模拟计算已成为目前国内外稀土研究的一个重要课题,研究和开发稀土化合物Web数据库系统成为必然。文章根据稀土化合物Web数据库系统的应用特点,给出了一种基于SOAP和中间件技术的改进的稀土化合物Web数据库多层B/S体系结构模型。并在此基础上进一步分析了SOAP模型,论述了如何将SOAP技术引入到多层B/S体系结构中,将SOAP与Internet技术结合开发稀土化合物Web数据库系统。     

P2P环境下SOAP消息传输安全机制的实现

对P2P环境下SOAP消息传输安全机制进行了研究。提出了采用数字签名、加密、认证和授权来实现SOAP消息在P2P环境下的安全传输,通过实验对此安全模型进行了验证,证明了该安全模型的可行性。     

Axis中访问控制的一种改进

在因特网服务环境中访问控制是一种急需解决的问题.作为一种因特网服务实现环境,Axis仅仅提供了基于用户的访问控制机制,这种机制在应用中低效、管理中复杂.文中分析了RBAC(role-based access control)的理论参考模型,首次详细的介绍利用Axis的处理程序机制对Axis的访问控制机制进行改进,说明了在Axis中实现的RBAC模型,使得Axis的安全性能得到显著提高.最后给出了改进前后系统的性能分析.     

基于SOAP的Web服务系统分析与设计

SOAP是基于万维网数据交换标准XML的一种新的软件通信技术,文章概述了SOAP以及基于XML的Web体系结构,讨论了基于SOAP的Web服务系统,同时设计了SOAP的应用模型和SOAP客户端和服务端的开发模型及其应用系统框架。研究表明,基于SOAP构建的应用具有很强的生命力。     

基于Lucene语义检索优化数字图书馆信息服务研究

以Lucene为主要索引引擎,集成其他智能引擎,在同义词扩展方面有良好的效果,可把Lucene应用于查询扩展模块中。分析了语义检索技术的优势,提出一种基于Lucene的语义检索模式,为数字图书馆的信息服务体系提供有参考价值的优化方案。     

基于SRP-6协议的认证与密钥交换方案

针对Web服务中身份认证的问题,分析了SRP-6(Secure Remote Password-6)协议的密钥交换机制,提出了一种基于简单对象访问协议(SOAP)和SRP-6协议的认证与密钥交换方案(SRP-over-SOAP).该方案将SOAP消息进行扩展,通过在SOAP头中加入标记,实现了SOAP消息对SRP认证信息的传递.文中还将该方案用于Web服务,实现了服务器和客户机间的双向身份认证.     

基于SOAP协议的电子病历传输

目的 利用SOAP协议传输基于XML表达的电子病历的方法，构建基于SOAP安全的电子病历系统。方法 首先研究了SOAP的消息机制，并针对一个完整的SOAP请求响应过程，研究了Webservices的核心概念及其运行机制，在此基础上提出了基于SOAP协议的电子病历系统的体系架构。结果 设计并实现了系统客户端和系统服务器，并实现了病历传输的完整性策略。结论 SOAP协议使电子病历系统有可读性好、易于扩展、与平台无关和与防火墙协作等特点，研究工作有重要的实用价值。     

云计算环境下可视化探索式搜索引擎的研究

针对目前搜索引擎返回的信息量过大且缺乏语义关联等问题,提出了一种云计算环境下的可视化探索式搜索引擎模型.该模型通过对元搜索引擎返回的原始信息在云计算环境下语义相似度的计算和语义链的构建,采用探索式搜索方法为用户获取个性化的结果.与传统搜索引擎相比,其结果更加直观地表现了目标信息及其之间丰富的语义关系,该方法使用户能够更为自然而有效地在海量的信息中发现更符合其需求的目标.作为实验模型,还需要更多的元搜索引擎的支持,以及进一步计算优化语义相似度的算法,才能使该模型真正实用化.本研究为云计算环境下构建新一代个性化智能搜索引擎提供了理论和实践上的参考.     

基于SOA的SOAP消息交换安全的研究

在基于SOA的系统集成中,SOAP消息交换是一种必需的核心服务之一.在SOA架构中,关键是要提供消息级别的安全,当多个系统通过SOAP相互通信时,没有一个足够好的方法来避免XML重写攻击.现提出了一个保护SOAP信息完整性的方法.这种方法是基于消息结构信息(SOAP Account)来提供消息完整性的保护.另外,将从当前Web Service的一些安全规范来分析SOAP Account的完整性特点,提出了如何解决SOAP Account本身的安全方法.     

互联网不良信息过滤系统的设计与实现

该课题研究过程中,查阅了大量的国内外关于文本、图片和过滤技术研究的著作、论文和期刊,从理论角度分析了现阶段国内外先进技术、实现方式和过滤算法,通过技术验证和分析,以及实际的测试结果表明了采用协议还原、数据爬虫引擎进行数据采集分析,使用关键字识别匹配、语义图像识别等技术可实现对互联网中文本、图片和视频信息的过滤。