利用SOAP扩展实现Web服务中SOAP消息的安全* (2007年)

在利用SOAP消息与Web服务进行通信时，消息本身受到来自网络的各种安全性威胁，虽然SOAP的规范不涉及安全问题，但是允许安全问题作为扩展而被处理.文中通过对，NET frame-work的SOAP扩展机制的分析，提出了一种利用SOAP扩展加密Web服务中SOAP消息的方法，在对称加密和非对称加密的原理及Web服务技术的基础上，给出了一个具体的实施方案，使SOAP消息在进入公共网络前实现稳健加密。