随着计算机和网络技术的发展,面向服务架构SOA已经成为包含金融经济、军事指控、医疗保健等信息应用系统首选的体系架构,并凭借其跨平台、松耦合、易于集成等技术优势拥有了更为广阔的市场和良好的发展前景。Web Service作为实现SOA的最佳方式也得到了越来越广泛的应用。简单对象访问协议SOAP作为Web Service交互的核心协议,为了达到简单易用和可扩展的目的,其安全问题并没有被过多的考虑,这也制约了Web Service的发展。传统的安全措施只能在传输层上保证点到点的安全,并不能完全满足Web Service对安全应用的迫切需求,这给Web Service的安全性提出了巨大的挑战。本文针对基于Web Service的SOA应用系统中信息交互所面临的安全问题,在分析了Web Service关键协议SOAP的安全性和脆弱性的基础上,针对所面临的潜在Web Service攻击威胁,通过对SOA中Web服务交互的研究,提出了一种基于Axis2的信息安全交互机制。该机制可以实现SOAP消息的XML签名和XML加密等,而且可以有效地防御XML参数篡改注入攻击、拒绝服务攻击和XML外部实体引用攻击。在Apache Axis2框架下,将SOA服务作为典型应用,设计和实现了基于SOA的应用系统的安全交互模型。通过对采用安全交互机制的基于SOA的应用系统进行安全效能测试,分析仿真系统的CPU和内存资源的占用情况,从而验证了所提出的基于Web Service的SOA信息安全交互机制的攻击防御有效性。