基于XML的Web服务安全扩展模型

随着Web服务技术的发展,以前的安全机制,如安全传输、身份管理等与Web服务安全需求存在差距,Web服务迫切需要新的安全机制来保证Web服务的可用性。该文首先分析了Web服务在利用SOAP协议进行信息交互的过程中的安全需求,接着介绍了基于XML的Web服务安全扩展技术,最后提出了一种分层的安全体系结构。