摘要 | 第1-5页 |
Abstract | 第5-9页 |
第一章 绪论 | 第9-13页 |
·引言 | 第9-10页 |
·研究与发展现状 | 第10-11页 |
·论文主要研究内容 | 第11-12页 |
·论文的组织 | 第12-13页 |
第二章 Web 服务及 SOAP 概述 | 第13-19页 |
·Web 服务 | 第13-15页 |
·Web 服务协议栈 | 第13-14页 |
·Web 服务的调用过程 | 第14页 |
·Web 服务的三个基本角色和操作 | 第14-15页 |
·SOAP | 第15-18页 |
·SOAP 规范 | 第15-17页 |
·SOAP 的核心技术 | 第17-18页 |
·本章小结 | 第18-19页 |
第三章 Web 服务及 SOAP 安全性分析 | 第19-37页 |
·网络安全技术概述 | 第19-26页 |
·网络安全需求 | 第19-20页 |
·防火墙 | 第20-21页 |
·SSL/TLS | 第21-22页 |
·HTTP 身份验证 | 第22-23页 |
·加密技术 | 第23-25页 |
·数字签名技术 | 第25-26页 |
·Web 服务安全规范 | 第26-32页 |
·WS-Security | 第26-28页 |
·XML 数字签名 | 第28-30页 |
·XML 加密 | 第30-32页 |
·SOAP 安全性 | 第32-36页 |
·SOAP 安全解决方案 | 第32-33页 |
·SOAP 安全性分析 | 第33-35页 |
·SOAP 安全缺陷 | 第35-36页 |
·本章小结 | 第36-37页 |
第四章 XML 重写攻击分析与防御 | 第37-48页 |
·XML 重写攻击 | 第37-41页 |
·问题提出 | 第37-38页 |
·实例分析 | 第38-41页 |
·XML 重写攻击防御原理 | 第41-44页 |
·防御原理及 | 第41-43页 |
· | 第43-44页 |
·处理效率分析 | 第44页 |
·反XML 重写攻击模型 | 第44-47页 |
·本章小结 | 第47-48页 |
第五章 基于Pi演算的安全模型验证 | 第48-64页 |
·Spi 演算 | 第48-54页 |
·Spi 演算语法 | 第48-51页 |
·自由与限制 | 第51-52页 |
·反应关系 | 第52-53页 |
·测试等价 | 第53-54页 |
·基于Spi 演算的模型分析 | 第54-56页 |
·HML、不动点理论与μ演算 | 第56-58页 |
·HML | 第56-57页 |
·不动点理论 | 第57页 |
·μ演算 | 第57-58页 |
·移动工作台MWB(Mobility Workbench) | 第58-60页 |
·MWB 简介 | 第58-59页 |
·MWB 的语法 | 第59-60页 |
·基于Spi 演算的反XML 重写攻击模型形式化验证 | 第60-63页 |
·CXMLRAM 模型的形式化 | 第60-61页 |
·CXMLRAM 模型有效性、认证性和安全性验证 | 第61-63页 |
·本章小结 | 第63-64页 |
结论 | 第64-66页 |
参考文献 | 第66-69页 |
攻读硕士学位期间取得的学术成果 | 第69-70页 |
致谢 | 第70页 |