Web服务安全性_javawebapi安全性资源-CSDN文库

Web

需积分: 9 22 浏览量 2007-07-14 10:59:45 上传评论收藏 432KB DOC 举报

资源详情

资源评论

第 10 章 – Web 服务安全性

构建安全的 ASP.NET 应用程序

身份验证、授权和安全通信

J.D. Meier、Alex Mackman、Michael Dunner 和 Srinath Vasireddy

Microsoft Corporation

2002 年 10 月

有关

构建安全的

ASP.NET

应用程序

的起点和完整概述，请参见“登录页面”。

总结

本章重点介绍使用 IIS 和 ASP.NET 的基础功能的 Web 服务的平台级安全性。对于

消息级安全性，Microsoft 正在开发 Web 服务开发工具包，利用该工具包，您可以

构建符合 WS-Security 规范（全局 XML 体系结构 (GXA) 提案的一部分）的安全性

解决方案。

内容

Web 服务安全性模型

平台/传输安全性体系结构

身份验证和授权策略

配置安全性

将身份验证的凭据传递给 Web 服务

传送原调用方

受信任的子系统

访问系统资源

访问网络资源

访问 COM 对象

将客户端证书用于 Web 服务

安全通信

总结

本章介绍如何开发和应用身份验证、授权和安全通信技术，以保护 ASP.NET Web

服务和 Web 服务消息的安全。它从 Web 服务的角度说明安全性，并介绍如何对调

用方进行身份验证和授权，以及如何通过 Web 服务传递安全性上下文。本章还从

客户端的角度详细说明如何使用凭据和证书调用 Web 服务，以支持服务器端的身

图 10.2

消息级安全性

WS-Security 规范说明了 SOAP 消息传递的增强功能，这些功能提供了消息完整性、

消息机密性以及单次消息身份验证。

● 身份验证是由在 SOAP 标头中传递的安全令牌提供的。WS-Security 不要求使

用任何特定类型的令牌。安全令牌可以包括 Kerberos 票、X.509 证书或自定

义的二进制令牌。

● 安全通信是通过数字签名提供的，以便确保消息的完整性，并使用 XML 加

密以确保消息的机密性。

何时使用

可以使用 WS-Security 构建框架以便在异类 Web 服务环境中交换安全消息。它非常

适合于不能直接控制终结点和中间应用程序节点配置的异类环境和方案。

消息级安全性：

● 可以不依赖于基本传输。

● 支持异类安全性体系结构。

● 提供端对端的安全性并通过中间应用程序节点提供消息路由。

● 支持多项加密技术。

● 支持不可否认性。

Web 服务开发工具包

Web 服务开发工具包提供管理安全性所需的 API 以及路由和消息级检索等其他服

务。该工具包符合最新的 Web 服务标准（例如 WS-Security 规范），因此，它支

持与采用相同规范的其他供应商之间的互操作性。

更多信息

● 有关 Web 服务开发工具包和 WS-Security 规范的最新消息，请参见 MSDN 中

的以下“XML 开发人员中心”页面：http://msdn.microsoft.com/webservices/。

● 有关 WS-Security 规范的详细信息，请参见以下 WS-Security 规范索引页面：

http://msdn.microsoft.com/webservices/default.asp?pull=/library/en-us/

dnglobspec/html/wssecurspecindex.asp。

● 有关 GXA 的详细信息，请参见 MSDN 上的文章“Understanding GXA”（了解

GXA）。

● 有关该主题的讨论，请参考 MSDN 上的 “ GXA Interoperability

Newsgroup”（GXA 互操作性新闻组）。

平台/传输安全性体系结构

图 10.3 显示了 ASP.NET Web 服务平台安全性体系结构。

剩余27页未读，继续阅读

评论收藏

内容反馈

Web 服务安全性

评论0

最新资源

Web 服务安全性

评论0

最新资源

相关推荐

Web 服务安全性模型

Web服务安全性分析

论文研究-Web服务安全性的研究与分析 .pdf

Web服务安全性问题综述.docx

web服务安全性问题综述.docx

Web服务安全性问题综述.pdf

Web 服务世界的安全性：提议的体系架构和 指南英

Java Web服务开发

WEB安全性测试测试用例(基础)

web安全性.doc

IBM Web Sphere配置安全性

WebServices安全性规范分析与研究

Web服务安全性模型构建的案例分析方法 (2005年)

web安全性测试

论文研究-基于SOAP协议的WebServices安全性扩展实现.pdf

WEB安全性测试

Web应用安全性测试.pdf

WebApi安全性 使用TOKEN+签名验证.zip

ILSpy 安装包和压缩包

DevExpress22.X完美Patch资源

基于C#与Sql Server的智慧星学生选课管理系统.rar

CefFlashBrowser - Flash浏览器

用c# 自己封装的Modbus工具类库源码

vscode 1.77 安装包

HslCommunication.dll 7.0.1 免费版本 全部源代码和测试工程

C#使用 MQTTnet 快速实现 MQTT 通信 Demo

StockMonitorInstaller-1.0.13

关于西门子PLC与上位机通讯的damo程序，以及更改后的S7.net+

EthernetKRL3.1.3、KUKA-router、KUKA软件包合集

Web 服务世界的安全性：提议的体系架构和指南英

WebApi安全性使用TOKEN+签名验证.zip

HslCommunication.dll 7.0.1 免费版本全部源代码和测试工程