摘要 | 第4-5页 |
ABSTRACT | 第5-6页 |
目录 | 第7-9页 |
第一章 绪论 | 第9-13页 |
1.1 研究背景与意义 | 第9-10页 |
1.2 安全防护系统国内外研究现状 | 第10-11页 |
1.3 论文主要内容与文章结构 | 第11-13页 |
第二章 Web Service架构及其相关技术 | 第13-27页 |
2.1 Web Service的定义 | 第13-14页 |
2.2 Web Service的相关技术 | 第14-21页 |
2.2.1 XML可扩展标记语言 | 第14-15页 |
2.2.2 SOAP简单对象访问协议 | 第15-17页 |
2.2.3 Web Service描述语言WSDL | 第17-20页 |
2.2.4 UDDI发布发现方式 | 第20-21页 |
2.3 Web Service的体系结构 | 第21-22页 |
2.4 Web Service主流开发平台 | 第22-25页 |
2.4.1 .NET平台开发Web Service | 第22-23页 |
2.4.2 J2EE平台开发Web Service | 第23-24页 |
2.4.3 两种平台比较 | 第24-25页 |
2.5 本章小结 | 第25-27页 |
第三章 Web Service技术的安全性分析 | 第27-37页 |
3.1 Web Service技术的安全缺陷 | 第27页 |
3.2 Web Service系统的安全威胁 | 第27-28页 |
3.3 Web Service系统的安全防护需求 | 第28-30页 |
3.4 Web Service系统的安全防护模型 | 第30-36页 |
3.4.1 网络保护质量的定义 | 第30-31页 |
3.4.2 系统网络保护质量的评估方法 | 第31-35页 |
3.4.3 系统安全防护模型 | 第35-36页 |
3.5 本章小结 | 第36-37页 |
第四章 基于Web Service的安全防护系统的分析与设计 | 第37-51页 |
4.1 系统总体设计 | 第37-41页 |
4.1.1 系统设计原则 | 第37页 |
4.1.2 系统总体结构 | 第37-38页 |
4.1.3 系统模块组成 | 第38-39页 |
4.1.4 系统业务流程 | 第39-40页 |
4.1.5 系统总体目标 | 第40-41页 |
4.2 安全控制客户端详细设计 | 第41-45页 |
4.2.1 用户界面模块 | 第41页 |
4.2.2 安全参数获取模块 | 第41-42页 |
4.2.3 安全决策模块 | 第42页 |
4.2.4 通信接口模块 | 第42-43页 |
4.2.5 访问控制模块 | 第43页 |
4.2.6 认证模块 | 第43-44页 |
4.2.7 应用服务交互模块 | 第44-45页 |
4.3 安全管理服务器详细设计 | 第45-50页 |
4.3.1 QoP评价模块 | 第46-47页 |
4.3.2 日志审计模块 | 第47页 |
4.3.3 终端管理模块 | 第47-48页 |
4.3.4 安全策略配置模块 | 第48-49页 |
4.3.5 通信接口模块 | 第49页 |
4.3.6 认证模块 | 第49-50页 |
4.4 本章小结 | 第50-51页 |
第五章 基于Web Service的安全防护系统的实现 | 第51-61页 |
5.1 系统开发环境 | 第51页 |
5.2 安全控制客户端的实现 | 第51-54页 |
5.2.1 用户界面模块 | 第51-52页 |
5.2.2 安全参数获取模块 | 第52页 |
5.2.3 通信接口模块 | 第52-53页 |
5.2.4 访问控制模块 | 第53页 |
5.2.5 认证模块 | 第53-54页 |
5.2.6 应用服务交互模块 | 第54页 |
5.3 安全管理服务器的实现 | 第54-58页 |
5.3.1 QoP评价模块 | 第54页 |
5.3.2 日志审计模块 | 第54-55页 |
5.3.3 终端管理模块 | 第55-56页 |
5.3.4 安全策略配置模块 | 第56-57页 |
5.3.5 通信接口模块 | 第57-58页 |
5.3.6 认证模块 | 第58页 |
5.4 系统功能测试 | 第58-60页 |
5.4.1 测试环境 | 第58页 |
5.4.2 测试内容 | 第58-59页 |
5.4.3 测试结果 | 第59-60页 |
5.5 本章小结 | 第60-61页 |
第六章 总结与展望 | 第61-63页 |
6.1 论文工作总结 | 第61页 |
6.2 后续工作展望 | 第61-63页 |
参考文献 | 第63-67页 |
致谢 | 第67页 |