| 前言 | 第1-12页 |
| 第一章 WEB服务及其安全性问题概述 | 第12-22页 |
| 1．1 WEB服务 | 第12-13页 |
| 1．2 WEB服务的安全性 | 第13-16页 |
| 1．3 密码学相关理论与技术 | 第16-20页 |
| 1．3．1 对称密钥算法 | 第16-17页 |
| 1．3．2 公开密钥算法 | 第17页 |
| 1．3．3 数字签名 | 第17-18页 |
| 1．3．4 PKI技术 | 第18-20页 |
| 1．4 保护WEB服务的相关规范 | 第20-21页 |
| 1．5 本章小结 | 第21-22页 |
| 第二章 WS-Security规范 | 第22-36页 |
| 2．1 WS-Security规范简介 | 第22-23页 |
| 2．2 WS-Security规范工作原理 | 第23-33页 |
| 2．2．1 WS-Security安全模型 | 第23页 |
| 2．2．2 XML安全技术 | 第23-28页 |
| 2．2．3 WS-Security语法 | 第28-30页 |
| 2．2．4 SOAP消息示例 | 第30-33页 |
| 2．3 WS-Security的安全令牌信任机制 | 第33-35页 |
| 2．3．1 直接信任机制 | 第33-34页 |
| 2．3．2 获取令牌机制 | 第34页 |
| 2．3．3 签发令牌机制 | 第34-35页 |
| 2．4 本章小结 | 第35-36页 |
| 第三章 设计安全的WEB服务 | 第36-42页 |
| 3．1 实例简述 | 第36页 |
| 3．2 安全性需求分析 | 第36-38页 |
| 3．3 解决方案 | 第38-41页 |
| 3．3．1 身份验证 | 第38-39页 |
| 3．3．2 数据保护 | 第39-40页 |
| 3．3．3 权限设置 | 第40页 |
| 3．3．4 实现模式图 | 第40-41页 |
| 3．4 本章小结 | 第41-42页 |
| 第四章 基于WS-Security规范的网上银行WEB服务的实现 | 第42-58页 |
| 4．1 系统开发平台 | 第42-44页 |
| 4．2 WSE套件 | 第44-45页 |
| 4．3 客户端的实现 | 第45-49页 |
| 4．4 Web服务端的实现 | 第49-57页 |
| 4．4．1 数据库设计 | 第49-54页 |
| 4．4．2 WEB服务的实现 | 第54-57页 |
| 4．5 本章小结 | 第57-58页 |
| 第五章 结果分析 | 第58-67页 |
| 5．1 安全性结果分析 | 第61-65页 |
| 5．2 异常情况分析 | 第65-66页 |
| 5．3 本章小结 | 第66-67页 |
| 第六章 总结与展望 | 第67-69页 |
| 6．1 总结 | 第67-68页 |
| 6．2 不足之处 | 第68页 |
| 6．3 展望 | 第68-69页 |
| 参考文献 | 第69-72页 |
| 攻读硕士期间发表的论文情况 | 第72页 |