随着信息技术的快速发展,Web服务技术的应用越来越广泛,但其安全性一直是制约其发展的瓶颈,因此Web服务安全性是一个值得深入研究和探讨的课题。本文首先综述了Web Service相关技术,分析了Web服务消息传输的安全缺陷,阐述了WS-Security规范、WS-Policy以及WSE3.0安全机制。然后本文阐述了本人设计实现的船舶核算系统,在系统实现的基础上,结合Web服务安全机制,针对系统中的安全缺陷,设计并实现了一种基于策略的可扩展系统安全架构。在架构的设计中,选用X.509v3证书格式,采用WSE3.0作为系统Web服务安全的基础,设计了系统安全架构以及架构中采用的证书管理机制、数据同步机制以及用户校验机制。在架构的实现中,结合船舶核算系统,将安全通信主体分为Web服务端和服务应用端,介绍了证书的分配以及用户校验机制和数据同步机制在系统中的实现,然后对系统安全性进行了分析验证。目前船舶核算系统已投入运行,取得了很好的效果,并且本文设计实现的安全机制很好的保障了系统的安全性。随着公司信息化程度越来越高,安全架构中安全策略的应用以及扩展会越来越广泛和深入。