基于Web 服务的校园数据集成的安全模型设计与实现.docx

文档介绍：第 27卷第 6期
2010年 6月

计算机应用与软件
ComputrApplcatonsandSofwar



基于 Web服务的校园数据集成的安全模型设计与实现
曹晓玲刘海燕张超英王强
(广西师范大学计算机科学与信息工程学院广西桂林 541004)
摘要 Web服务被广泛应用于校园数据集成当中,其安全问题也日益受到重视。在分析现有的安全解决方案 SSL/LS存在的
缺陷的基础上,以教务管理信息系统和财务管理信息系统的数据共享服务为背景,研究了 WSecurt及以其为基础的 WSecur
Converaton、WSrs等规范。结合 SSL/LS优势,设计了基于 WS的 Web服务安全模型,平台上使用
该模型,对于数字化校园及企业信息集成的安全解决方案有参考价值。
关键词 WSecurt WSecurConveraton WSolcy 数据集成
DESI NANDI PLEMENTATI NOFSECURIYMODELOFCAMPUSDATA
ITEGRATI NBASEDONWEBSERVIES
CaoXiolng Li Haian ZhangChaoyig WangQing
(putrScecandIfratonTehnolgyGuangxiNoralUniest,Guii541004,GuangxiChia)
Absract Websriesarwielusdicampussdatitgrton,
fcincisofsmeexitngwebsriesscurtsltonsschasSSL/
educatonaladmiitatonandfnancilmanagementifratonssemsteWSecurtandoterseciiatonsbasdonischasWSe
cur ConveratonandWSrsar biedwihteadvantgeofSSL/LS,tewebsriesscurtmodelbasdonte
WS ,andtihasrfrncedvalefrtescurtsltonofdiialcampusand
entrrs datitgrton.
Keywords WSecurt WSecurConveraton WSolcy Datitgrton
5日联合发布的安全规范。WSecurt通过 SOAP消息扩展,
0 引言
Web服务技术凭借其松散耦合性、平台无关性和语言无关
性,被广泛应用于数字化校园建设当中[1-3],很好地解决了校园
异构系统之间的数据集成的问题。虽然基于 Web服务的校园
数据集成系统运行于较为安全的局域网内,但从发展的眼光去
看,学校的信息化建设绝不仅仅局限于校园网内,那么 Web服
务潜在的安全问题是不容忽视的。
目前校园数据集成安全解决方案主要依赖于传统的 SSL/
T