用WSE实现Web服务的签名和加密

介绍了一种实现Web服务安全通信的方法,叙述了消息的签名和加密的实现过程.介绍了使用WSE来对Web服务的SOAP消息进行基于消息的签名和加密的实现方法;并给出了一个利用WSE实现Web服务签名和加密的说明性实例.     

基于WSE的Web服务应用

介绍了当前使用的Web服务安全机制中存在的安全性、性能及扩展性方面的问题.给出使用WSE3.0对Web服务的SOAP消息进行基于消息的签名和加密的实现方法及一个利用WSE3.0 实现Web 服务签名和加密的项目实例.     

SOAP头部在身份验证中的应用

论述了简单对象访问协议 ( SOAP)的安全性 ,介绍了 Windows NT的 Internet信息服务器( IIS)中提供的几种身份验证方法 ,并介绍了在利用 SOAP和 Web服务开发分布式应用过程中如何使用 SOAP头部进行身份验证 ,给出了实现的方法及其步骤     

Web服务消息级安全通信研究

随着Web服务的广泛应用,对其安全性的要求也不断提高,SOAP消息是Web服务通信所依托的最重要的媒介,因此SOAP消息的安全成为Web服务安全的关键。本文在分析安全的SOAP消息和安全的消息层通信的基础上,利用WSE3.0实现了自定义Username TokenManager的直接身份认证。     

基于SOAP的网络消息安全策略

SOAP/XML可以自定义标记,能跨越不同的平面,给Web服务增加安全隐患.为了消除这一隐患,通过利用SOAP消息头,提出了SOAP的安全扩充模型,并提出了采用SOAP安全工具包实现安全模型功能的基本方法.针对权限设置等设计了一个Web服务访问控制器,将那些无权限的请求去掉.通过对SOAP消息的安全扩充和访问控制处理,提高了Web服务的健壮性,完善了Web服务协议栈的架构.     

基于NET的Web服务安全验证

NET平台简化了Web服务的创建和使用，然而需要服务开发自己选择一种安全策略来保护Web服务，验证SOAP消息中凭证的安全性，这篇章在介绍几种WEB服务自份认证的同时．提出了一种基于数字签名技术、信任凭证、soap头的用户自定义的两因素动态加密认证方法。     

ASP.NET安全性解决方案及其实现

分析了ASP.NET WEB应用程序的身份验证及授权机制,给出了利用身份验证及授权配置安全的Web站点、保护网络资源的两种典型方案,并且结合实例给出了基于窗体的身份验证和访问授权的实现方法。     

基于.Net平台构建安全的Web服务

为了向企业提供一个健壮的分布式计算平台,讨论了Web服务的3种安全模型和基于.NET平台的Web服务安全体系结构,提出了一个基于平台/传输级的安全模型,紧密结合.NET平台的特点,构建安全、稳定的Web服务应用的方法,并给出了具体的参数配置。     

SOAP安全工具包的设计与实现

针对Web Services安全性,提出一个基于简单对象访问协议(Simple Object Access Protocol,SOAP)的安全工具包,由安全信息处理、授权信息处理、签字处理、加密处理、认证信息处理等5个部分组成,并对安全信息处理、授权信息处理给出了详细设计与实现.     

基于Context-Store的Web服务性能优化方法

基于XML的SOAP协议使得Web服务与其他分布式计算模型如EJB、CORBA和DCOM等相比,在性能上有相当的差距,这影响了其应用.本文提出了一种基于Context-Store的SOAP消息优化方法,将消息分为静态消息部分和动态消息部分,尽量避免消息的冗余部分在网络中的多次传输,大大节省了带宽,提高了SOAP消息的传输速度,从而改善了Web服务的性能.实验结果表明,基于Context-Store的Web服务性能明显高于常规SOAP消息和压缩SOAP消息方法.     

基于Web Services的安全服务框架及其在数字化校园中的应用研究

数字化校园建设既要整合已有的应用系统，又要扩展新的应用，同时必须实现信息的交互和共享，提供更广泛、深层次的信息服务，因此设计提供一个安全、可靠的安全服务框架是实现全校信息资源的整合解决的首要问题。这里首先根据数字化校园中对安全服务的需求，采用Web Services技术，设计了一个安全服务框架，详细讨论了该框架的功能模块；然后以统一身份认证服务为例，讨论其服务流程和服务之间信任以及可靠传输的实现。     

P2P环境下的Web服务

介绍了当今电子商务界的两大热点技术——Web服务和P2P。在P2P计算平台上构建Web服务是一种较理想的Web服务实现方案,可利用P2P的优势高效地实现服务的集成及资源的自治,从而大大降低企业构建、维护信息系统的成本。文章提出了一种基于P2P环境的Web服务架构,并规划设计了该架构中Web服务的有效工作方式。该服务架构不仅可以高效地提供Web服务,还保证了系统的健壮性。     

基于Web Services的电子商务网站的实现

阐述了Web Services的概念及重要性，并提出了基于Web Services及J2EE开发平台的电子商务体系模型及实现。客户可以通过UDDI注册中心查找及直接对服务调用两种方式实现网站服务的调用。在网站实现过程中，贯穿了Web应用模式的三层体系结构，并结合统一的Web Services对象封装技术，实现了跨平台和不同语言的应用集成，并且它的整个流程符合J2EE规范。     

基于SQL-DMO的SQL Server远程管理

为了数据库管理员(DBA)可以使用客户端计算机管理SQL Server,并且不在客户端计算机上安装SQL Server客户端,建立一种基于Web的管理工具。使用分布式管理对象(SQL-DMO)为SQL Server引擎和服务提供的对象接口．凭借身份认证远程访问SQL Server数据对象,提取数据库信息。将数据库访问功能封装成Web服务,创建引用该Web服务的Web管理工具。采用VS．NET实现了Web管理工具,应用于SQL Server管理,证明可行     

基于5层体系结构的Web应用模型

目的针对Windows DNA开发3层Web应用的不足，提出一种5层体系结构的Web应用模型。方法基于ASP．NET组件技术。结果建立了一种基于ASP．NET组件技术的5层体系结构Web应用模型，并给出了安全层和数据访问层的实现方法。结论利用此Web模型实现的应用系统具有更好的安全性、灵活性、伸缩性和可维护性。     

基于.NET技术构建机群监控管理系统

机群监控管理系统用于通过网络收集车辆状态信息和位置信息,并通过GIS组件显示车辆位置以达到监控目的。使用成熟的二次开发组件会大大减少开发量,缩短开发周期。但是企业级应用需要针对客户要求构建分布式应用,同时系统的可扩展性也是需要关注的因素。通过.NET平台、WebGIS、WebMIS、XML Web Services技术整合,构成功能完整的机群监控管理系统。该文介绍一种利用MapXtreme 2004构建机群监控管理系统的方法。首先介绍了WebGIS技术平台的发展,接着针对某企业车辆监控的要求,给出了解决方案并分析了相关的关键技术,最后通过与WebMIS的整合给出具体实现。     

用JWSDP构建校园Web Services信息共享平台

介绍了如何采用JWSDP(Java Web Services Developer Pack)构建一个基于私有UDDI注册表服务器的能动态地描述、发布、发现和调用服务的Web Services信息共享平台,从而可以实现在高校内部现有的异构平台上构筑一个通用的、与平台、语言无关的技术层,进而实现各学院、部门之间各种应用的彼此连接和集成。     

基于XML和.NET技术企业ERP系统集成中间件研究

给出基于XML和.NET技术,应用多层Web Service和Web Service合成构建集成中间件,实现集团企业下各子公司ERP系统新的信息集成和应用集成,同时探索性引入了XML签名和XML加密等XML安全技术增强中间件的信息安全性能.