基于安全代理的Web服務端到端安全通信技術(shù)研究.pdf

1、 本文在研究分析Web服務點對點和端到端的通信模型及其工作過程的基礎上，重點分析了它們的安全風險，以及現(xiàn)有的解決方案，指出現(xiàn)有的點對點通信的安全解決方案已經(jīng)無法保證復雜的端到端通信的安全性。本文擴展了Web服務端到端通信的含義，將其定義為跨應用程序間的通信，這些應用程序可以存在于企業(yè)內(nèi)部不同的信任域或者不同的企業(yè)中。 本文基于對Web服務端到端通信模型的安全需求的分析，提出了一個基于安全代理系統(tǒng)的Web服務端到端安全通信框架，給出

2、了各組成部分實現(xiàn)的功能以及它們是如何協(xié)同工作保證端到端通信的安全性。本文探討了該系統(tǒng)的核心設備——安全策略服務器，以及該服務其中三個主要安全模塊的基本原理和設計思路。 最后深入地分析了基金交易Web服務應用背景，將基于安全代理的端到端安全通信系統(tǒng)應用于網(wǎng)上基金交易的Web服務。仔細研究探討了整個交易過程中，安全代理系統(tǒng)是如何保證端到端通信的安全性。 本文提出的框架具有一定的通用性和可擴展性，不局限于某一具體行業(yè)，具有廣泛的應用前