一种新型soap消息附件安全保障模型

随着web服务的广泛应用和发展，提供安全保障能力是web服务在商业应用中获得成功的关键因素。然而，目前还没有一种有效的方法对soap消息附件提供安全性支持。针对这一问题，本文提出了一种新型的soap附件安全保障模型，它可以在不改变客户端和服务器端内部实现的情况下，对附件进行加密和数字签名。在多中间节点的场景中，附件可以不经过任何中间节点从客户端直接发送到服务器，在减少附件被攻击可能性的同时提高了服务的执行效率。本模型在web应用服务器上进行了原型实现，实验结果表明，该模型具有普遍性，可以高效地为企业提供附