互联网的飞速发展促使电子商务大范围的开展,由于传统的分布式计算模型在互操作性方面的局限,从而不能最大限度的利用Internet上的资源,也很难实现真正意义上的资源共享。以XML为基础的网络服务出现为解决上述问题提供了契机。它具有松散耦合、与语言和平台无关的特点以及良好的互操作性,从而创造了一种开放的分布式系统,使得任何企业和个人在任何地方,都可以快速和便宜地利用网络服务从事各种商业活动。 然而,网络服务要想真正的投入应用仍然受到很多问题的制约,其中一个重要的方面就是安全问题。由于SOAP、WSDL 和 UDDI 之类的网络服务核心技术并没有直接提供保护企业资产所必需的安全性机制,因此如何保证安全性成为阻碍网络服务发展的重要因素。 网络服务安全的一个重要方面是 SOAP 消息通信的安全问题,网络服务安全模型就是针对这一需求而给出的解决方案。该模型在 WS-Security 规范的框架下利用 XMLEncryption、XML Signature 等协议对 SOAP 消息进行数字签名和加密,为网络服务之间的交互提供消息级以及细粒度的安全保护。同时网络服务安全模型中关于安全方面的处理机制全部集中在一个安全服务中,使得原有系统中的其它实体不必单独实现所有的安全功能和机制,并且可以很方便的进行安全集成,可维护性也得到了提高。 作为网络服务安全模型核心部件的安全服务,其实现在.NET 平台和微软 WSE 开发包的基础上完成。借助于管道和过滤器技术,在遵循相关安全协议标准的前提下完成对 SOAP 消息的签名和加密处理。通过对安全服务的调用,网络服务间交互的 SOAP消息将处于安全的保护之下,安全通信得以实现。