SOAP头部在身份验证中的应用

论述了简单对象访问协议(SOAP)的安全性，介绍了Windows NT的Internet信息服务器(IIS)中提供的几种身份验证方法，并介绍了在利用SOAP和web服务开发分布式应用过程中如何使用SOAP头部进行身份验证，给出了实现的方法及其步骤．     

SOAP安全工具包的设计与实现

针对Web Services安全性,提出一个基于简单对象访问协议(Simple Object Access Protocol,SOAP)的安全工具包,由安全信息处理、授权信息处理、签字处理、加密处理、认证信息处理等5个部分组成,并对安全信息处理、授权信息处理给出了详细设计与实现.     

Jabber与SOAP协议Agent模型及其实现

为解决其他应用系统与Jabber系统的通信问题,讨论了Jabber协议与SOAP(Simple Object Access Protocol)协议,并对这两个协议进行了比较.提出一种Jabber协议与SOAP协议的代理模型,并用Java语言实现了Jabber协议与SOAP协议的相互转换.该代理适用于基于Jabber协议的系统与其他应用系统的连接,对Jabber协议系统的功能进行了扩展,解决了其他应用系统以Webservices方式与Jabber系统的通信问题.     

Jabber与SOAP的代理框架及远程管理

为了解决对Jabber协议与SOAP(Simple Object Access Protocol)协议代理(以下简称代理)的管理问题,设计并实现了基于Web的代理管理端功能.提出并实现了代理的远程管理方式,对代理的XML(extensible Markup Language)配置文件不用进行本地手工配置.该代理的管理端实现了对代理的运行状态进行远程监视功能和测试代理的连接状态功能.其管理方式简明直观,对解决其他系统的管理问题,具有适用性.     

简单对象访问协议(SOAP)与防火墙

提出了防火墙在Internet应用中阻断合法RPC的问题，简述了SOAP协议及其工作方式，给出了SOAP如何与HTTP结合来实现与防火墙共同工作的方法，文章给出了具体实例和说明。     

浅谈Web Services核心技术之一——SOAP

介绍了Web Services核心技术之一的SOPA机制,通过将其与CORBA、COM／DCOM比较分析,总结出SOAP在实现Web Services互操作性方面的几个优点,并对其消息传输格式作了大概描述。     

基于SOAP协议的电子病历传输

目的 利用SOAP协议传输基于XML表达的电子病历的方法，构建基于SOAP安全的电子病历系统。方法 首先研究了SOAP的消息机制，并针对一个完整的SOAP请求响应过程，研究了Webservices的核心概念及其运行机制，在此基础上提出了基于SOAP协议的电子病历系统的体系架构。结果 设计并实现了系统客户端和系统服务器，并实现了病历传输的完整性策略。结论 SOAP协议使电子病历系统有可读性好、易于扩展、与平台无关和与防火墙协作等特点，研究工作有重要的实用价值。     

Web服务实现开放式的企业应用集成

构建开放式EAI是解决企业应用系统复杂性和兼容性的必由之路．而Web服务是新型的分布式计算技术,是构建开放式EAI的最佳解决方案．在阐述了开放式企业应用集成的Web服务系统实现的基本原理后,介绍利用．Net进行EAI系统的开发和应用,探讨开发应用中开发、发布、查找、调用等四个关键步骤．     

利用安全令牌提高Web服务的安全性

将已有的安全协议和Web服务通信协议绑定,通过发布和获取安全令牌来保证可扩展标记语言文本的安全性,从而提高Web服务的安全性.     

基于Web Service的数字图书馆异构数据库检索

阐述了W eb Serv ice相关技术,以及如何利用这些技术来解决数字图书馆中不同结构数据库之间跨平台检索的问题,体现了异构平台的互操作性,并着重讨论了W eb Serv ice描述语言的设计与实现.     

SOAP技术的身份认证系统设计

分析了目前身份认证系统中存在的问题,以及 SOAP技术在分布式系统集成和交互上的优势,并在此基础上提出了基于SOAP的强身份认证系统.利用该身份认证系统,能够更加有效地解决网络应用系统中通信双方的身份认证问题,从而建立起真正的双向身份认证,并且对于防范当前流行的网络重放攻击更加安全有效.通过XML实例文档测试表明,该设计方案为解决系统安全性、兼容性提供了一种实用方法.     

一种利用SOAP扩展在Web服务中传输数据的方法

阐述了WEB服务传输数据的原理和过程,归纳出其优点和缺点,进而探讨了SOAP扩展技术的基本思想和运行方式,提出一种利用SOAP扩展技术传输原本不适合利用WEB服务传输的数据类型的方法,并通过实例实现了这一方法。     

大数据量传输下SOAP的性能研究

分析了SOAP(Simple Object Access Protocol)协议的传输原理,并以此为基础,对该协议在大数据量传输的情况下的性能状况进行分析．分析SOAP协议在大数据量传输情况下效能低下的原因,并针对大数据量传输的情况,提出有效的改进方法．     

一种基于SOAP的金融保险异构系统衔接方案

采用了一种新的与平台无关的通讯协议———简单对象访问协议(SOAP),提出了以SOAP为基础的Web服务提供了异构系统信息交换的解决方案.分析了SOAP,并利用SOAP和WSDL实现了大型金融保险企业中UNIX、Windows等不同平台上应用系统的集成和数据功能的相互衔接.     

基于SOAP/Web Service的通信网管对接技术

文章讨论了通信移动运营商在通信标准、平台和技术不同的异构系统间组建混合网络存在的对接难度和工作量都非常大的现状.为了解决这些问题,引入了SOAP/Web Service技术,分析研究了SOAP/Web Service的架构和特点,提出了基于SOAP/Web Service标准在异构环境下集成应用系统的优点,并利用该技术实现通信网管的对接.     

利用SOAP机制实现应用层的数据集成

介绍了SOAP机制及其工作原理，说明了在应用层实现数据集成的必要性。并从技术的角度给出利用SOAP实现数据集成的具体方法，为实现WEB服务提供了技术上的支持。     

基于SOAP的Web服务系统分析与设计

SOAP是基于万维网数据交换标准XML的一种新的软件通信技术,文章概述了SOAP以及基于XML的Web体系结构,讨论了基于SOAP的Web服务系统,同时设计了SOAP的应用模型和SOAP客户端和服务端的开发模型及其应用系统框架。研究表明,基于SOAP构建的应用具有很强的生命力。     

Worst-Input Mutation Approach to Web Services Vulnerability Testing Based on SOAP Messages

The growing popularity and application of Web services have led to increased attention regarding the vulnerability of software based on these services. Vulnerability testing examines the trustworthiness and reduces the security risks of software systems. This paper proposes a worst-input mutation approach for testing Web service vulnerability based on Simple Object Access Protocol （SOAP） messages. Based on characteristics of SOAP messages, the proposed approach uses the farthest neighbor concept to guide generation of the test suite. The corresponding automatic test case generation algorithm, namely, the Test Case generation based on the Farthest Neighbor （TCFN）, is also presented. The method involves partitioning the input domain into sub-domains according to the number and type of SOAP message parameters in the TCFN, selecting the candidate test case whose distance is the farthest from all executed test cases, and applying it to test the Web service. We also implement and describe a prototype Web service vulnerability testing tool. The tool was applied to the testing of Web services on the Internet. The experimental results show that the proposed approach can find more vulnerability faults than other related approaches.