基于SOAP安全代理的Web Service设计

该文阐述了Web Services基础和SOAP规范,分析了Web Services的安全问题,基于WS-Security实现SOAP签名和加密,保证了Web服务中数据交换安全,确保消息的机密性、完整性和不可否认性。提出采用安全代理的方式处理SOAP安全,使安全与业务处理分开,对用户和开发者透明,易于集成和维护。