| 第一章 绪论 | 第1-12页 |
| 1．1 选题背景 | 第7-9页 |
| 1．1．1 Web服务产生和应用 | 第7页 |
| 1．1．2 Web服务通信及安全要求 | 第7-8页 |
| 1．1．3 Web服务通信的安全问题 | 第8-9页 |
| 1．2 国内外研究现状 | 第9-10页 |
| 1．3 本文研究内容及组织结构 | 第10-12页 |
| 1．3．1 研究内容 | 第10页 |
| 1．3．2 组织结构 | 第10-12页 |
| 第二章 Web服务及安全技术 | 第12-28页 |
| 2．1 Web服务 | 第12-18页 |
| 2．1．1 Web服务概念 | 第12-13页 |
| 2．1．2 Web服务关键技术 | 第13-15页 |
| 2．1．3 Web服务体系架构 | 第15-18页 |
| 2．2 相关的安全技术 | 第18-27页 |
| 2．2．1 应用密码学研究 | 第18-22页 |
| 2．2．2 SSL／TLS技术 | 第22-24页 |
| 2．2．3 XML数字签名 | 第24-25页 |
| 2．2．4 XML加密 | 第25-26页 |
| 2．2．5 SOAP安全扩展 | 第26页 |
| 2．2．6 WS-Security规范 | 第26-27页 |
| 2．3 本章小结 | 第27-28页 |
| 第三章 Web服务通信安全模型设计 | 第28-40页 |
| 3．1 Web服务典型用例 | 第28-31页 |
| 3．1．1 通过门户访问Web服务 | 第28-29页 |
| 3．1．2 技术特点 | 第29-30页 |
| 3．1．3 存在的安全问题 | 第30-31页 |
| 3．2 基于组件安全模型的框架 | 第31-33页 |
| 3．3 安全组件及处理过程 | 第33-38页 |
| 3．3．1 身份验证和授权策略控制组件 | 第33-34页 |
| 3．3．2 SOAP消息加密和数字签名组件 | 第34-37页 |
| 3．3．3 SOAP消息解密组件 | 第37-38页 |
| 3．3．4 通过Diffie-Hellman算法实现会话秘钥分配 | 第38页 |
| 3．3．5 安全组件的处理过程 | 第38页 |
| 3．4 基于组件安全模型的特点 | 第38-39页 |
| 3．5 本章小结 | 第39-40页 |
| 第四章 Web服务安全通信模型实现 | 第40-55页 |
| 4．1 安全模型的环境配置 | 第40-43页 |
| 4．1．1 环境搭建 | 第40-41页 |
| 4．1．2 AXIS简介 | 第41-43页 |
| 4．1．3 VeriSign TSIK简介 | 第43页 |
| 4．2 安全模型的实现 | 第43-47页 |
| 4．3 安全模型的具体配置 | 第47-48页 |
| 4．4 实现安全通信的具体过程 | 第48-49页 |
| 4．5 安全模型的验证 | 第49-52页 |
| 4．6 安全模型的安全性分析 | 第52-53页 |
| 4．7 安全模型的优点 | 第53-54页 |
| 4．8 本章小结 | 第54-55页 |
| 第五章 总结与展望 | 第55-57页 |
| 5．1 总结 | 第55页 |
| 5．2 下一步的工作 | 第55-57页 |
| 参考文献 | 第57-59页 |
| 致谢 | 第59页 |