网格系统web服务安全
作者：佚名 时间：2012-03-08
在网格环境中,用soap消息来实现节点之间的信息交换,但仅仅使用身份谁,消息签名,消息加密是不够的,通常还应该考虑路径的选择,中间环节的安全等,消息经过的多个中间节点需要多个加密密钥,中间节点也需要增加安全要求.
ws-security为web服务提供一种服务安全性保障的语言,它使用信任状传输,信息集成和消息机密性三种能力来描述soap消息,它将有关身份验证和授权的大量信息引入到soap消息中,将安全性信息封装到soap中,将安全性信息封装到soap消息头中,通过在soap消息中增加安全信息来构造安全的web服务,ws-security本身并不提供完全的安全解决方案,需要与其他web服务协议一起来满足多种安全需求,它涉及到身份验证,签名和加密三个方面.
如没特殊注明，文章均为上海联楷网络原创,转载请注明来自：http://www.linksj.com/hynews/20151126/n2213.html
