Web服务安全技术研究与应用

河海大学硕士学位论文Web服务安全技术研究与应用姓名：李林广申请学位级别：硕士专业：软件工程指导教师：王志坚20050101Web服务安全技术研究与应用作者：李林广学位授予单位：河海大学相似文献(10条)1.学位论文陈丽娟基于XML技术和Web服务的电子商务应用研究2004随着科技和经济的发展,电子商务的发展经过了以信息发布为主的阶段,然后到互联网成为商业交易的媒介的阶段,再到现在的电子商务随需应变的阶段.这就对技术提出了新的要求:如远程的数据交互、异构平台上不同应用间相互通信以及穿越防火墙等.但是传统的数据集成方案和传统的分布式计算技术存在着本身无法解决的难题,所以急需寻求一种新型的实际可行的方式构建电子商务应用.XML(ExtensibleMarkupLanguage,可扩展标记语言)因其自描述性和可扩展性等特性可以满足新一代电子商务数据集成的要求.Web服务技术可以解决跨平台、防火墙等复杂问题,是分布式对象和Internet结合的最佳技术.两者的发展给电子商务带来了新的前景.该文在分析了XML技术和Web服务技术之后,将Web服务强大的信息交换能力和XML的灵活性结合起来,研制了一种基于XML技术和Web服务的新型电子商务应用系统模型——ECOD系统.在ECOD系统中设计了一种新型的基于XML技术和Web服务的电子商务体系结构,同时研制了一个新型的基于Web服务的XML数据集成器.ECOD系统采用Web服务实现了电子商务应用的各部分业务逻辑,服务之间基于SOAP通信,系统具有良好的跨平台性和扩展性.数据是电子商务应用的核心,基于Web服务的XML数据集成器,屏蔽了底层的异构数据源,对系统提供了通用一致的标准数据格式-XML,另外,由于它基于Web服务技术,数据可以穿越防火墙,方便了企业数据的外置和商务企业间的数据交换.在数据集成器中实现了面向关系数据库和XML数据的双向转换、面向对象数据库和XML数据的双向转换、数据集成和数据外置,实现了高效的XML解析并将其与系统集成,并且探讨了XML与Web服务相结合构建电子商务应用的技术优势.2.学位论文鞠明辉基于Web服务的矿政管理系统的设计及关键技术研究2006随着Internet迅猛发展，电子政务的发展对技术提出了新的要求：如远程数据交互、异构平台上不同应用间相互通信以及穿越防火墙等。传统的数据集成方案和分布式计算技术存在着本身无法解决的问题，所以急需一种新型的实际可行的方式构建矿政管理应用。Web服务技术可以解决数据集成、跨平台、防火墙等复杂问题，是分布式对象和Internet结合的最佳技术。它的发展给矿政管理带来了新的前景。本文在分析了矿政管理系统的特点和Web服务后，将Web服务强大的信息服务能力和桌面应用程序用于矿政管理信息系统的功能开发。研制了一种基于Web服务的新型的矿政管理应用系统模型。这种新的系统模型采用Web服务实现矿政管理应用的各种业务逻辑，服务之间基于SOAP通信，系统具有良好的跨平台性和可扩展性。数据是矿政管理应用的核心，基于Web服务的XML数据集成器，屏蔽了底层的异构数据源，对系统提供了通用一致的标准数据格式—XML另外，由于它基于Web服务技术，数据可以穿越防火墙，方便了数据的外置和政务部门间的数据交换。以这种新的系统模型为基础，设计了某国土局矿政管理信息系统。论文详细阐述了如何构建矿政管理信息系统。首先，对矿政管理系统进行总体设计，包括体系结构、系统功能、数据库、网络架构、数据中心和系统接口设计。在服务器端Web服务的开发中，考虑到．NET开发平台作为构建Web服务的良好平台，构建Web服务简单易行，因此在服务器端Web服务的开发选用．NET开发平台，着重设计和实现了矿政管理系统中的一些关键的WEB服务。其次，Delphi的最新版本Delphi7提供了对Web服务的支持，客户端矿政管理应用程序采用Delphi7作为开发工具，实现客户端对WEB服务的调用。最后，利用XML技术来解决异构数据问题，实现XML与数据库的相互转换。WEB服务和XML技术的合理应用，有效提高了系统的开发效率和质量。3.期刊论文韩立巧.张传生基于XML技术的Web服务的接口设计-计算机工程与设计2003,24(9)基于XML数据格式的Web服务接口在拥有RPC、ORB等方式所不能比拟的可扩展性和互换性的同时,更加有助于实现Web服务的松绑定、迟绑定和自动绑定.在简要分析了应用于Web服务接口的几项主要XML技术的基础上,分析了在基于XML技术的Web服务的接口设计过程中,在消息模式、接口粒度、接口语法定义、构造化、安全管理和国际化等方面应该注意的问题和解决方案.4.学位论文李娜XML技术在MES数据集成平台中的应用研究与开发2007现代企业的信息化建设中诸如“信息孤岛”和数据断层等问题随着MES(ManufacturingExecutiveSytem)的出现，得到了很好的解决，而MES数据集成作为实现信息系统资源整合的关键之一，是建立企业信息系统集成的基础。随着计算机技术不断发展，系统环境、数据格式及通信方式愈加复杂和多样化。XML作为一个新概念，由于其本身灵活性、可展性等特点，使得基于XML技术的各种标准规范在互联网的数据发布和数据通信交互等方面在近几年得到了广泛的应用。这些技术提高了软件的重用潜力，增强了系统跨平台和远程通信能力，对企业信息集成系统的扩展性、安全性、可靠性以及管理性等方面都带来更有意义的作用。br　　论文从XML着手，对基于XML数据交互技术在MES数据集成平台中应用的研究和开发作了系统的阐述，包括各项技术背景、发展、通信协议及数据格式、平台结构设计及其主要实现等内容，最后提出平台进一步开发和完善的方向，并对全文做出总结。本文的主要研究设计工作从三个方面着手：br　　1.数据采集：分析XML技术在数据采集中的应用，以OPC作为数据采集的主要方式，从OPCXML-DA规范着手，开发基于OPCXML-DA规范的数据通信模块，实现与服务器端的数据交互，发挥对远程数据源的访问优势。br　　2.数据通信：研究Web服务体系架构的通信机制及工作原理，尤其基于XML技术的网络协议SOAP及WSDL的应用，为软件交互提供了独立于平台的方式，也使得“软件就是服务”得到真正的实现。同时实现了数据集成平台中基于Web服务的体系架构建立。br　　3.数据访问：研究XML技术在数据存储和图像标准格式规范中的应用。SVG技术的使用不仅发挥了矢量图形的优势，而且文件格式灵活易用，图形修改便捷，同时也提高了动态交互性。在数据集成平台的开发中发挥SVG技术的特点，设计了用于数据分析处理的图像模块，并完成与数据库的交互模块。5.学位论文方新城工作流系统的集成机制研究2003基于Web服务的分布式工作流系统模型采用Web服务的组成协议UDDI、WSDL、SOAP、XML技术作为底层支撑技术,采用Web服务业务流程执行语言BPEL4WS作为工作流建模语言,实现工作流系统的分布执行.本模型的关键在于利用Web服务的松散耦合、良好的封装性等特征.对于广泛使用的CORBA技术,在模型实现过程中,通过扩展ApcheSOAP2.2的功能,增加一个单向CORBA适配器,完成请求从客户端SOAP域到服务器端CORBA对象的转换,解决对异构系统的互操作.对于企业中广泛存在的己有系统,在模型实现过程中,给出一个中间件SOAPMiddle,它主要采用XML、SOAP、JAVA技术实现.利用该中间件,可以把己有系统的功能以Web服务的形式对外发布,外部用户可以采用Web服务调用的方式访问已有系统,完成对已有系统的集成.6.期刊论文韩立巧.胡英萍.张传生一个基于XML技术的Web服务框架设计-计算机应用2003,23(z1)因用户和服务内容的不断增加,使网络服务日益巨型化,从而导致难于维护、升级以满足时时变化的用户和用户需求.文中介绍了一个网络服务框架,将网络服务分割为一些适当粒度的、彼此独立的原子服务,并且应用具有可扩展性和优越的跨平台特性的XML技术,这不仅可以使用户能够灵活地组合这些原子服务来满足其最高层次的需要,而且能够通过服务集的不断充实,以及对其他服务提供商的服务提供支持,最大限度地扩大用户范围.文中详细叙述了此框架各个核心部分的设计细节和主要功能.7.学位论文王雪飞基于Web服务的企业应用集成方案的研究2003该文基于Web服务的集成方案中,依靠Web服务,通过松散的应用集成,企业能够实时地访问不同部门、不同应用、不同平台和不同系统的信息.Web服务系列技术是架构在XML技术的基础上,为在平台层解决应用层集成所不可避免的问题而提出的开放式的技术构架.Web服务完全屏蔽了不同软件平台的差异,无论是CORBA、DCOM还是EJB都可以通过这一种标准的协议进行互操作,实现了在当前环境下最高的可集成性;而且它也支撑企业现存的下层结构,为实现EAI提供了一种全新的机制.基于Web服务的集成方案可以有效解决企业内部或企业与企业之间应用系统的互访问题.8.学位论文张韬基于Web服务的网上销售系统研究与开发2005随着Internet技术的发展，电子商务迅速普及，应用日益广泛，成为当前信息领域的研究热点之一。目前大多数电子商务的应用在处理购买者、供应商的方式上各不相同，如何将这些应用以方便、低代价、动态的连接在一起，实现大范围的、跨企业实体的商务应用系统对接，这是电子商务面临的一大问题。作者在研究企业电子商务基本理论与系统开发技术的基础上，应用Web服务技术，解决了异构数据集成、跨平台跨语言交互、Web服务安全调用、企业级UDDI服务等关键问题。开发了基于Web服务的网上销售系统，实现了企业电子商务系统中的异构系统的交互与集成。本文详细介绍了作者开发的网上销售系统分析、设计与实现过程，探讨了系统开发过程中应用的Web服务、SOAP、UDDI、WSDL、XML、MicrosoftVisual.net等关键技术，为电子商务系统的实际应用奠定了技术基础。9.期刊论文张仁津.刘彬.ZHANGRen-jin.LIUBin组件在Web服务应用集成中的应用-广西师范大学学报（自然科学版）2007,25(4)基于构件的开发是一种软件开发方法,它对控制迅速增长的复杂性和业务信息系统成本是最有效的方法之一,Webservice是计算机应用系统的主要形式,是面向服务的新的构造方法.介绍了构件开发搭建Web服务的基本方法,并给出一个基于J2EE架构的Web服务体系结构和应用集成.讨论了服务注册的架构形式.10.学位论文丁烨基于Web的多用户计划编辑系统2007项目管理的基本内容就是制定计划，并努力使得项目的实际进展与计划尽可能一致。然而随着项目规模的扩大，特别是项目团队的扩大和团队地域的分布越来越广，由单人制定并维护一份项目计划几乎不可能，在实际大型项目管理中，往往由不同的子团队制定并维护本团队的计划。而多用户制定多份计划又会使得项目管理缺乏整体观，在项目进度把握上造成混乱和错觉。因此，有必要适时将多份计划整合成一份整体计划。传统的手工操作不仅费时费力，而且往往容易出错，越来越不适应现代化的项目管理要求。本文提出的一种基于Web的多用户计划编辑系统，可以有效地解决上述的问题。该系统结合XML技术和工作流技术，既实现在项目计划编辑过程中项目计划的分散编辑和统一整合，也支持在项目监控过程中项目进度的分散管理和整体把握。本文首先论述了项目管理和计划管理的相关概念和理论，接着研究探讨了XML技术已及基于XML技术的简单对象访问协议SOAP，接着结合网络程序开发的特点和XML技术在Web服务中的优势，给出了基于Web的多用户计划编辑系统的系统结构和各个功能模块的设计，最后给出了整个系统的开发环境和实现过程。社会经济在不断发展，企业和企业项目的扩大必将使项目管理得到越来越多的应用，而大型项目的计划管理也必将越来越受到重视，因此多用户计划编辑系统将有着越来越广阔的前景。随着互联网的普及，更好的支持全球化和虚拟团队是该系统将