`
hong_1121
  • 浏览: 53577 次
  • 来自: ...
社区版块
存档分类
最新评论

如何用SOA实现数字证书

SOA 
阅读更多

       以前数字证书在与应用程序交互时一般都是将在首页当中嵌入证书，当访客在访问网页时，提示客户要下载相应证书后才可使用。这种方式在实施的时候就显得很麻烦，现在考虑将证书与应用程序分离，同时又要达到将其嵌入网页中一样的功能。

      公司要我一个月给个方案出来，我靠，搞死我啦！望各位高手给点意见！谢啦，各位兄弟姐妹！

分享到：
| 别什么都怪程序员
评论
发表评论

您还没有登录,请您登录后再发表评论

相关推荐

    SOA平台体系架构.pptx

    8. **安全性**：微软的SOA平台还关注服务的安全性，通过Windows Identity Foundation实现基于角色的访问控制、数字证书、SSL/TLS加密等安全机制，确保服务的安全交互。 在实际应用中，SOA平台体系架构通常涉及以下...

    Manning - SOA Security (Dec 2007)

    这通常涉及到数字证书、OAuth、OpenID Connect等身份验证协议的应用，确保只有经过身份验证的实体才能访问服务。 2. **服务授权**：服务授权是决定服务消费者是否具有执行特定操作的权限的过程。基于角色的访问控制...

    SOA安全性解决方案

    除此之外，契约管理、证书、密钥和加密以及XML加密和数字签名也是SOA安全性的关键组成部分。契约管理确保服务提供者和服务消费者之间的协议安全，证书、密钥和加密技术用于保护数据传输过程中的隐私和完整性，XML...

    Solutions to SOA Security

    这通常通过使用数字证书、用户名/密码、OAuth、SAML等身份验证协议来实现。 2. **服务授权**：控制对服务操作的权限。访问控制列表（ACLs）、角色基础的访问控制（RBAC）和策略基础的访问控制（PBAC）是常见的授权...

    基于SOA的区域医疗信息共享平台体系架构研究.rar

    SOA架构可以通过实施服务级别协议（SLAs）、使用数字证书进行身份验证、数据加密以及访问控制策略来保障信息的安全性。例如，OAuth和OpenID Connect等标准可以用来管理用户授权，防止未授权访问。 平台的扩展性和可...

    SOA Security ppt

    10. SAML和联合认证：SAML允许不同安全域之间的身份验证信息共享，实现单点登录（SSO），提高用户体验的同时增强了安全性。 11. 应用程序代理：Web服务代理作为中间层，可以过滤和验证消息，防止未经授权的访问。 ...

    电信设备-一种SOA架构中的信息服务普遍信任信息处理方法.zip

    5. **证书和数字签名**：为了建立服务间的信任，可能会使用数字证书和数字签名技术。证书用于证明服务提供者的身份，而数字签名可以确保服务请求和响应的完整性和来源的真实性。 6. **政策管理**：在SOA中，政策...

    ORACLE 培训资料：ORACLE SOA 架构Web Services的安全

    - **PKIX**: X.509公钥证书和证书撤销列表的互联网标准。 - **XKMS**: XML密钥管理标准，用于管理密钥生命周期。 #### 演进的需求 在过去，开发人员通常需要自行编写代码来解决Web服务的安全问题，这意味着安全性...

    wcf x.509证书认证

    X.509证书是一种广泛使用的数字证书，用于验证网络服务的身份，确保通信的安全性。 在标题提到的"基于WCF证书认证的完整例子"中，我们通常会看到以下几个关键知识点： 1. **X.509证书**: X.509是一种国际标准，...

    业门户中应用系统集成的分析与实现

    这种方式通过对传输的数据使用SSL（安全套接层）协议进行加密，并将用户的数字证书存储在物理介质（如USB加密棒）中，可以有效避免密码被盗用导致的安全问题。 具体实现步骤包括配置SAP J2EE Engine以支持SSL协议、...

    JAVA的WebService支持CXF与SAAJ第三版

    - 使用数字证书实现安全通信。 - 实现MTOM附件传输。 - 处理异常情况。 #### 五、其他高级特性 - **数字证书**：介绍如何在WebService中使用数字证书确保数据的安全性。 - **MTOM附件传输**：详解如何使用MTOM ...

    EETrust统一身份管理及访问控制系统[整理].pdf

    5. CA中心及数字证书网上受理系统：处理用户身份认证和单点登录过程中的证书签发。 6. 用户身份凭证管理：采用数字证书+用户信息，或用户名+口令作为身份凭证，支持多种管理方式，如统一的密钥棒、完全的用户名+口令...

    一种适合大型分布式应用的权限管理系统模型设计.pdf

    PKI提供了加密技术、数字证书、证书颁发机构（CA）等安全服务，而PMI则是建立在PKI基础之上，主要负责授权管理和权限的分配。PMI的原型要完成授权管理策略的制定、审核与管理授权服务中心（AA）、证书的颁发、属性...

    WS-Security.pdf

    随着网络技术的飞速发展，企业级应用的集成需求日益增长，Web Services（WS）作为一种实现服务导向架构（SOA）的关键技术，为跨平台、跨语言的服务交互提供了可能。然而，伴随而来的是对服务安全性的高度关注。在...

    第2章(Web Service)

    - **数字证书**：通过公钥基础设施（PKI）验证服务提供者的身份。 通过理解并掌握上述知识点，开发者可以有效地利用Web服务进行系统集成，实现跨平台、跨组织的应用交互，提高业务效率。同时，随着云计算和物联网的...

    西门子opcUA客户端示例（C#）.rar_DEMO_angrywho_c# opc ua test_c#西门子opc ua_o

    1. **安全性**：OPC UA支持多种安全机制，如SSL/TLS加密、数字证书和身份验证，确保了数据传输的安全性。 2. **平台无关性**：基于服务导向架构（SOA），OPC UA可以在各种操作系统和硬件上运行，不受限于特定平台。 ...

    电子政务研讨与主题分析.docx

    1. **信息技术应用**：如信息安全、网络安全技术、工作流技术、政府门户网站、XML、J2EE、数字签名、数据交换、访问控制、PKI、身份认证、B/S架构、SOA、数字证书、WebService、UML、MVC等。这些技术是构建和保障...

    OPC UA Base Technology

    X509证书是一种用于公钥基础设施（PKI）的标准证书格式，用于验证数字证书持有者的身份。在OPC UA中，X509证书用于建立信任关系，确保通信双方的合法性和数据传输的安全性。通过使用X509证书，OPC UA能够实现端到端...

Magicbox
Global site tag (gtag.js) - Google Analytics