基于XML的Web服务安全技术研究

发布时间：2021-03-14 11:08

　　伴随着Internet技术的飞速发展，基于XML的Web Services技术的应用也变得越来越广泛。在这种情况下出现了许多具有相同或者是相似业务功能的Web服务，但是它们所具有的QOS肯定不会相同，例如每个WEB服务的安全性就有很大差异，有的可能安全程度较高，有的可能风险性较大。在人们对信息安全如此重视的今天，Web服务安全技术方面的研究便显得越来越重要，但目前这个方面的研究还比较薄弱，特别是对Web服务安全的综合评估方面，研究更是少之又少。因此，研究基于用户偏好的Web服务安全综合评估实际上具有很大的理论意义和应用价值。如何从众多的候选Web服务里面找到一个最满足用户安全属性偏好的Web服务，实际上是一个多属性决策的问题。本文在对WEB服务及安全相关技术进行深入了解和学习的基础上，以Web服务安全的综合评估为研究目标，对WEB服务的协议、安全认证、访问控制等方面进行了深入的分析和研究。基于传统的Web Services体系架构，对Web服务体系架构进行了扩展，加入了服务安全评估中心模块。在此基础上，使用协议分析工具CASPER对安全协议的脆弱性进行分析，使用IBM的Rational... 

【文章来源】：中国石油大学(华东)山东省 211工程院校 教育部直属院校

【文章页数】：68 页

【学位级别】：硕士

【部分图文】：

综合评估结果1Fig5-1TheResultofEvaluation1

图 5-2 综合评估结果 2Fig5-2 The Result of Evaluation2 实验结果分析在 5.2 小节中，将量化处理后的数据按照标准值策略结合 Topsis 算法进行综合评估结果表 5-3，在表 5-3 中根据计算结果对ic 进行排序，可以看出，S9 的贴在所有 Web 服务中最大，所以 S9 为最满足用户安全属性偏好需求的 Web 服务-5 中，由于这里用于计算的是安全属性的排名，因此贴近度 数值越大表明越个服务 进行排序后可以看出 S9 的 值为最小，所以 S9 应为最满足用户安全需求的 Web 服务。从以上实验结果可以看出，两种不同的方法均能够准确的选择出最满足用户安好需求的 Web 服务，而且结果完全一致，都为服务 S9，这也在一定程度上体

【参考文献】：
期刊论文
[1]基于排名机制和用户偏好的QoS综合评估[J]. 段友祥,徐福昌,马成,王超.  计算机技术与发展. 2013(01)
[2]基于Web服务的电子商务系统[J]. 顾金花.  科技传播. 2011(14)
[3]一种用于Web服务选择的QoS可信性评估方法[J]. 刘彬,张仁津.  郑州大学学报(理学版). 2011(01)
[4]OSI安全体系结构[J]. 肖月.  科技广场. 2009(09)
[5]一种基于安全状态跟踪检查的漏洞静态检测方法[J]. 梁彬,侯看看,石文昌,梁朝晖.  计算机学报. 2009(05)
[6]一种综合评估QoS的算法研究[J]. 张志民,陈昊鹏.  计算机应用与软件. 2008(12)
[7]分布式UDDI互操作模型的研究[J]. 吴黎兵,崔建群,吴产乐,杨先娣.  小型微型计算机系统. 2008(11)
[8]基于PI演算的反XML重写攻击安全模型验证[J]. 吴铮,段友祥.  微计算机应用. 2008(04)
[9]一种基于语义的UDDI服务发现机制[J]. 段韧,张卫华,张波.  微电子学与计算机. 2007(09)
[10]Web服务中的QoS研究[J]. 马军慧,马军德.  电子科技. 2007(08)

硕士论文
[1]基于OWL-S的Web服务匹配算法的研究与实现[D]. 刘杰.广东工业大学 2012
[2]多维度WEB服务安全性评估[D]. 赵德明.中国石油大学 2011
[3]基于漏洞测试的Web服务安全性测评研究[D]. 高扬.中国石油大学 2010
[4]基于本体的语义Web服务发现模型研究[D]. 张琳.吉林大学 2008
[5]Web服务安全风险评估[D]. 武晓娟.太原理工大学 2008
[6]基于SOA架构的B2B电子商务系统的设计与实现[D]. 刘佳诺.华东师范大学 2008
[7]Web服务在企业信息化中的研究与应用[D]. 李寒秋.哈尔滨理工大学 2008
[8]Web服务事务处理模型化方法及其应用研究[D]. 朱羿圣.华中科技大学 2007
[9]基于Web服务的电子政务系统的集成研究和实现[D]. 任俊彦.上海交通大学 2006
[10]基于SOA的企业服务总线研究与实现[D]. 田鹏.电子科技大学 2006



本文编号：3082059