基于SOAP的网络消息安全策略

SOAP/XML可以自定义标记,能跨越不同的平面,给Web服务增加安全隐患.为了消除这一隐患,通过利用SOAP消息头,提出了SOAP的安全扩充模型,并提出了采用SOAP安全工具包实现安全模型功能的基本方法.针对权限设置等设计了一个Web服务访问控制器,将那些无权限的请求去掉.通过对SOAP消息的安全扩充和访问控制处理,提高了Web服务的健壮性,完善了Web服务协议栈的架构.     

基于Axis和WSS4J实现SOAP消息安全

Apache Axis提供了用以开发基于SOAP的Web服务框架,将它与Apache WSS4J安全服务整合,可保障Web服务安全.通过在Web服务部署描述符文件中配置WSS4J handler,可给Web服务添加一个WS-Security层.基于Apache Axis和WSS4J的安全服务框架,通过用户身份识别技术可实现与指定的通信方进行SOAP消息传递,利用XML签名和XML加密机制则可以实现SOAP消息完整性和机密性.     

基于SOAP的Web服务系统分析与设计

SOAP是基于万维网数据交换标准XML的一种新的软件通信技术,文章概述了SOAP以及基于XML的Web体系结构,讨论了基于SOAP的Web服务系统,同时设计了SOAP的应用模型和SOAP客户端和服务端的开发模型及其应用系统框架。研究表明,基于SOAP构建的应用具有很强的生命力。     

基于AXIS的Web服务安全模型设计

本文讨论了Web服务安全模型和SOAP消息安全框架的核心技术，利用AXIS引擎的处理器可扩展性，按XML数字签名和加密规范建立了SOAP消息安全处理机制，设计了一套基于AXIS的SOAP消息级Web服务安全模型。     

Axis Web服务中SOAP安全的实现

针对网络交换明文形式的SOAP消息时存在的安全隐患，在通用的Web服务模型上，利用Apache Axis完成了Web服务的SOAP engine功能，并结合第三方安全包，签名和加密SOAP消息体内封装的XML文档，实现了SOAP消息的完整性和机密性。对其进行了安全性测试，保证了SOAP消息安全。     

基于Context-Store的Web服务性能优化方法

基于XML的SOAP协议使得Web服务与其他分布式计算模型如EJB、CORBA和DCOM等相比,在性能上有相当的差距,这影响了其应用.本文提出了一种基于Context-Store的SOAP消息优化方法,将消息分为静态消息部分和动态消息部分,尽量避免消息的冗余部分在网络中的多次传输,大大节省了带宽,提高了SOAP消息的传输速度,从而改善了Web服务的性能.实验结果表明,基于Context-Store的Web服务性能明显高于常规SOAP消息和压缩SOAP消息方法.     

Web Services及其安全机制研究

Web Services引出了新一代分布式计算模式,介绍了WebServices的基本概念及其核心支撑技术,包括SOAP协议、WSDL规范以及UDDI规范;为了解决Web服务领域日益严重的安全问题,对SSL／TLS、XML加密、XML签名、SAML等Web服务安全相关的技术做了充分的讨论,指出了Web服务的发展前景。     

基于SOA的SOAP消息交换安全的研究

在基于SOA的系统集成中,SOAP消息交换是一种必需的核心服务之一.在SOA架构中,关键是要提供消息级别的安全,当多个系统通过SOAP相互通信时,没有一个足够好的方法来避免XML重写攻击.现提出了一个保护SOAP信息完整性的方法.这种方法是基于消息结构信息(SOAP Account)来提供消息完整性的保护.另外,将从当前Web Service的一些安全规范来分析SOAP Account的完整性特点,提出了如何解决SOAP Account本身的安全方法.     

基于XForm与Web Services的流行病信息管理系统

应用XForms技术和Web Services架构,实现了一个流行病信息管理系统,该系统具备分布式数据处理和远程数据监控能力,支持异构系统中数据自动汇总,为远程诊断提供了基础.实现了一个支持W3C XForms标准的表单子系统TXForms,以TXForms为基础建立了一个XML表单系统,以SOAP和XML安全技术为基础建立了病例信息交换系统,以Web服务技术建立了疾病信息控制中心系统.     

基于Context-Store的Web服务性能优化方法

基于XML的SOAP协议使得Web服务与其他分布式计算模型如EJB、CORBA和DCOM等相比,在性能上有相当的差距,这影响了其应用．本文提出了一种基于Context-Store的SOAP消息优化方法,将消息分为静态消息部分和动态消息部分,尽量避免消息的冗余部分在网络中的多次传输,大大节省了带宽,提高了SOAP消息的传输速度,从而改善了Web服务的性能．实验结果表明,基于Context-Store的Web服务性能明显高于常规SOAP消息和压缩SOAP消息方法．     

基于Web Services的企业电子商务应用集成技术的设计与实现

在分析Web Services的体系结构和关键技术的基础上,采用基于J2EE的Web Services技术,结合标准的Web协议(HTTP、SMTP等)和XML、SOAP、WSDL、VDDI等一系列标准,给出一个企业电子商务应用集成技术的设计与实现.     

SOAP消息部分信息加密研究

针对传统的Web服务安全保护技术方法已经不能满足Web服务的安全通信的需求的问题。本文在Web服务应用的安全需求基础上,提出了基于WSE 3.0的SOAP消息部分信息加密机制。当发送者传递SOAP消息经过中间接收者1和中间接收者2时,中间接收者会根据安全需求对所需要的信息进行处理,不需要处理SOAP消息中的全部信息。实验结果表明,该机制不仅提高了SOAP消息传输的效率,也保证了在传递SOAP消息过程中的安全性要求。     

基于XML和.NET技术企业ERP系统集成中间件研究

给出基于XML和.NET技术,应用多层Web Service和Web Service合成构建集成中间件,实现集团企业下各子公司ERP系统新的信息集成和应用集成,同时探索性引入了XML签名和XML加密等XML安全技术增强中间件的信息安全性能.     

供应链管理系统的Web实现技术及应用

分析了传统供应链管理系统的实现技术上存在的缺陷，介绍最新的供应链管理系统的Web实现技术即XML技术及SOAP协议，在此基础上给出一种运用XML及SOAP实现供应链管理系统的解决方案，最后介绍了一个实际运用的系统。     

基于Web Services的在线投稿系统的研究与实现

从分布式多层应用系统的设计入手,分析研究了Web Services 原理和XML、SOAP、WSDL、ADO.NET等关键技术,从服务器和客户端两方面考虑,设计了在线投稿系统.本系统结构分为数据层、中间层和客户层3层.中间层利用ADO.NET数据访问技术设计实现了Web Services应用层服务器.Web Services的应用解决了系统集成受地域和操作平台限制的问题,提高了系统的模块化和可扩展性.     

基于Web服务的远程数据库访问

在分析远程数据库访问方法的基础上,提出了一种基于Web服务的远程数据库访问的方法.采用HTTP作为传输协议,结合SOAP,XML,WSDL,UDDI等技术,通过Web服务的部署、发布和调用,实现了在Axis框架内利用Web服务进行远程数据库的访问.     

基于SOAP的系统开发方法

介绍将SOAP机制引入基于XML的Web体系结构的系统开发方法。采用该方法，不仅可以把XML Server端的任务分配到不同的机器甚至是异构的机器上，实现负载平衡，而且可大大简化原服务器端现作为SOAP的客户端的开发过程。     

基于Web Service移动机械手遥操作控制系统的实现

Web Service是建立可互操作的分布式应用程序的新平台.它定义了应用程序如何在Web上实现互操作性,主要技术有XML,SOAP,WSDL和UDDI.本文首先介绍了Web Service的工作原理,然后充分利用Web Service平台的特点对移动机械手网络遥操作控制系统进行设计,使系统具有易于开发、扩展、维护和跨平台能力强等特点.     

利用SOAP协议实现企业间的远程数据交换

SOAP(SimpleObjectAccessProtocol,简单对象访问协议)是一种基于XML的用于计算机之间交换信息的协议。本文介绍了基于SOAP协议的Web服务实现企业间的远程数据交换的相关技术,分析了与其他远程数据交换方式的异同,并给出了利用SOAP协议实现企业间远程数据交换的几种具体方案。     

SOAP有状态／无状态分析及有状态实现

SOAP（Simple Object Access Protocol)是Web服务和信息网格的协议，有无状态是协议的一种得要特性，为了更好的使用SOAP，本文比较了无状态／有状态协议的优缺点，结论是无状态的SOAP具有收缩性，而有状态的SOAP适合事务处理，本文还介绍了XML for Analysis有状态SOAP的实现，并给出有状态SOAP在APACHE SOAP中的编程实现。