Web Services安全性研究

Web Services是一种崭新的分布式计算模型，具有平台无关性、语言无关性的特征，其主要目标是在各种异构平台上构建一个普通用的、与平台和语言无关的技术层，各种不同平台之上的应用依靠这个技术层实施彼此间的连接和集成，建立起一种开放的分布式系统。本文探讨了Web Services 的安全性问题及其解决方案，重点介绍了利用J2EE Web应用默认的访问控制、使用Servl et过滤器进行访问控制以及使用SSL/HTTPS协议来传输信息三种方法来实现Web Services的安全。