基于安全令牌的Web服务安全研究
摘要 | 第1-6页 |
ABSTRACT | 第6-9页 |
1 绪论 | 第9-13页 |
·课题研究背景 | 第9-10页 |
·论文课题研究内容和意义 | 第10-11页 |
·选题依据 | 第10-11页 |
·研究内容 | 第11页 |
·论文结构安排 | 第11-13页 |
2 WEB 服务及相关技术简介 | 第13-22页 |
·WEB 服务技术 | 第13-17页 |
·UDDI 简介 | 第14-15页 |
·WSDL 简介 | 第15页 |
·Web 服务的优势 | 第15-17页 |
·XML 语言基础 | 第17-18页 |
·简单对象访问协议简介 | 第18-20页 |
·本章小结 | 第20-22页 |
3 WEB 服务安全规范介绍及分析 | 第22-45页 |
·WEB 服务安全的目标 | 第22-24页 |
·XML 签名技术分析 | 第24-31页 |
·XML 加密技术分析 | 第31-33页 |
·WS-SECURITY安全规范概述 | 第33-34页 |
·WS-SECURITY 中安全令牌的应用 | 第34-44页 |
·Username 令牌 | 第37-40页 |
·Binary 令牌 | 第40-44页 |
·本章小结 | 第44-45页 |
4 WS-SECURITY 在WSE 中的实现 | 第45-65页 |
·WSE 架构简介 | 第45-48页 |
·实现USERNAMETOKEN认证 | 第48-52页 |
·实现基于X.509 证书的认证 | 第52-56页 |
·实现安全上下文令牌 | 第56-58页 |
·实现基于角色的认证 | 第58-59页 |
·实现WSE 安全策略配置 | 第59-62页 |
·实现自定义关守策略断言 | 第62-64页 |
·本章小结 | 第64-65页 |
5 结论 | 第65-66页 |
致谢 | 第66-67页 |
参考文献 | 第67-70页 |
附录1 验证签名 | 第70-71页 |
附录2 创建一个信封签名 | 第71-72页 |
附录3 USERNAMETOKEN 配置 | 第72-74页 |
附录4 CA 测试证书安装 | 第74-76页 |
个人简历 | 第76页 |