`
JackyCheng2007
  • 浏览: 253849 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

web service 安全

阅读更多
    在一个良好架构里,良好的安全性是必不可少的。Web Service的安全是SOA架构里的重要内容。
1. 认证 Authentication
    认证就是验证你就是那个你说的你。不然,你说你是谁你就是谁吗?这的核实一下,或者你得提供口令,来证明你的身份。最常见的一种方式就是通过用户名和密码。还有一种比较复杂的就是基于X.509数字证书。这个证书是有你信任的机构(比如Verisign)颁发的。这书里包含身份信息,公钥和私钥。私钥加密,公钥解密。这种方式常用于Web Service的提供者和消费者之间的认证。
1. 完整性 Integrity
    同样的方式可以用于保证数据传输的完整性和未被改变性。
3. 保密性 Confidentiality
    保密性就是不让不应该看到的人看明白你的信息。通过加密,即使信息被盗取,也没法知道里面的内容。



分享到:
评论

相关推荐

    通向架构师的道路(第十三天)Axis2 Web Service安全初步.docx

    通向架构师的道路(第十三天)Axis2 Web Service安全初步 Axis2 Web Service安全是Web服务成功的必要保证。由于Web服务使用XML进行数据交换,而XML在默认情况下是明文编码的,同时,大部分Web服务使用HTTP协议作为...

    构建软件数字安全带系列课程(6):ASP.NET Web Service安全介绍

    【ASP.NET Web Service安全介绍】 ASP.NET Web Service是一种基于SOAP(简单对象访问协议)的Web应用程序,用于在不同系统间交换数据。它利用HTTP协议进行通信,因此可以在Internet上广泛部署,不受防火墙限制。本...

    CXF Web Service 安全认证出错?求大牛解决

    当遇到"CXF Web Service安全认证出错"的问题时,通常涉及的身份验证、授权、加密等方面。以下是一些可能的原因和解决方案: 1. **身份验证错误**: - **基本认证**:如果使用HTTP的基本认证,确保提供的用户名和...

    通向架构师的道路(第十四天)Axis2 Web Service安全之rampart.docx

    通向架构师的道路(第十四天)Axis2 Web Service安全之rampart 本篇文章主要讲述了Axis2 Web Service安全之rampart的知识点,包括加密保护Web Service传输、基本概念、对称加密、非对称加密、数字签名等内容。 一...

    web service安全机制探讨

    Web服务安全机制是确保在分布式计算环境中,尤其是基于Web服务的应用程序之间进行安全通信的关键要素。随着Web服务的广泛应用,其安全问题变得越来越重要。本文将深入探讨Web服务安全机制的关键组成部分,包括传输...

    毕业设计外文翻译 ,文献综述, web service安全性方面,IP跟踪

    我找了好久,翻了好久,终于搞定了,这个毕业设计真是麻烦啊!!如果有后来人跟我做一样的话,或者是相似的毕业设计,希望对他有所帮助。

    Web Service的安全机制

    尽管SSL(Secure Sockets Layer,安全套接层)是一种广泛应用于Web通信中的安全协议,但在实现Web Service安全方面存在一定的局限性: - **P2P而非端到端**:SSL提供了客户端与服务器之间的点对点安全连接,这并不...

    一种简单的web service服务安全策略

    通过访问博文链接(由于实际链接不可用,这里无法查看具体内容),开发者可以深入理解Web Service安全实践的具体步骤和细节。 【标签】:“源码 工具” 这里的“源码”标签暗示我们将探讨具体的代码实现,这将帮助...

    XML Web Service开发

    6. **XML Web Service安全**:确保服务的安全性至关重要,这可能涉及身份验证、授权、加密和消息完整性。WS-Security和HTTPS等标准提供了实现这些安全措施的框架。 7. **XML Web Service设计**:设计良好的服务应...

    ATA XML Web Service 2009年1月真题01

    7. **安全性**:Web Service安全可能涉及WS-Security标准,包括证书、数字签名、加密等。 8. **实际应用**:理解XML Web Service在企业应用集成、B2B通信和API提供中的应用场景。 在提供的"XML01"文件中,可能包含...

    Web Service的安全性解决方法

    Web Service 的安全性解决方法 Web Service 的安全性解决方法是指在使用 Web Service 时,为了确保数据的安全性和可靠性而采取的一些措施。下面将详细介绍一种使用 SOAP 头信息来实现 Web Service 的安全性解决方法...

    C#Web Service C#Web Service C#Web Service

    6. **安全考虑**:Web Service的安全性是至关重要的,可以通过配置服务来实现基本的身份验证、消息认证、数据加密等。例如,使用WS-Security标准可以添加用户名令牌、数字签名和加密。 7. **高级特性**:除了基本的...

    基于日志挖掘的Web service安全关联规则挖掘算法及应用* (2012年)

    针对传统的Web service安全性测试方法存在的低效性和盲目性,提出了一种基于Web service日志挖掘的安全关联规则挖掘算法,并阐述了算法的应用环境。通过该算法挖掘出正常行为的关联规则,采用错误注入的方式对Web ...

    service now web service

    为了确保 Web 服务的安全性,Service Now 实施了多层安全措施: 1. **基本认证**:通过 HTTP 协议中的基本认证挑战/响应机制来实施。每个 Web 服务请求都需要包含 `Authorization` 头信息,即使是在非交互式请求中...

    web service 精典入门教程

    "Web Service 精典入门教程" 本篇教程旨在为读者提供一个完整的 Web Service 入门指南,涵盖了 Web Service 的基本概念、架构、SOAP 协议、WSDL 文件、_WS-Security 等重要知识点。 Web Service 基本概念 Web ...

    华为Web应用安全开发规范.pdf

    - 包含了详细的配置和实施指导,如Tomcat配置SSL、Web Service安全接入、客户端IP鉴权等,以及口令安全要求和Web权限管理设计规格说明书。 通过遵循《华为Web应用安全开发规范》,开发者可以系统地提升Web应用的...

Global site tag (gtag.js) - Google Analytics