随着Web服务在电子商务和政务等领域的不断发展,其安全性也越来越显示其重要性.为了解决这些安全问题,有关权威组织机构合作制定了统一的Web服务安全规范,以便利用原有的Web服务交互操作概念和模型,推出了WS-Security(Web服务安全规范).SOAP作为Web服务通信协议的基础,在实现Web服务安全性的工作中扮演着及其重要的角色.WS-Security为签署和封装SOAP消息的部分内容定义了一种可识别的SOAP的机制.该文着重分析了Web服务调用过程中所使用的简单对象访问协议(SOAP),WS-Security规范以及相关的XML签名加密协议标准在实现Web服务安全中的作用,功能.重点论述了wS-Security所涉及的三个方面:身份验证、SOAP签名、SOAP加密,详细分析了其中涉及到的安全性令牌机制,XML加密机制与XML签名机制.然后结合公安部消防局干部人事管理信息系统网络版中相关模块的有关需求,重点探讨了如何使用WS-Security和其他配合工具在SOAP消息中嵌入安全机制,提出了一种基于SOAP头的身份验证方法,并使用微软的Dot Net开发平台下的一个组件——WSE开发环境实现了一个基于过滤机制的安全Web服务的实例,实现了SOAP消息加密与签名,保证了服务请求与响应信息的机密性、完整性,满足了对身份认证和不可否认性的需求.最后,对全文内容进行了总结并对Web服务安全应用做了简单的分析与展望.