面向服务体系架构(SOA)是一种新的系统架构设计方法,它将应用程序的业务逻辑或某些功能模块化并作为服务呈现给消费者,由于服务之间通过良好的接口和契约相连,因此使系统具有良好的松耦合性和灵活性。从全球范围内看,SOA正成为未来企业软件架构的趋势。目前,可以利用多种方式、基于多种平台以及开发工具构建SOA解决方案,但由于缺乏一套成熟的标准作为指导,SOA的实现仍然处于探索性阶段,其中安全性是SOA质量控制中最难实现的部分。Web服务技术提供良好的跨平台性、可描述性、服务发现机制,并可以与相关标准结合增强服务的安全性、可靠性等,是目前实现SOA的最好方式之一。而Biztalk是微软提供的一种基于XML构建企业应用程序的集成的产品,因此它成为了通过Web服务构建SOA的自然集成工具。基于以上理论,本文主要结合SOA发展现状,论述了Biztalk如何采用其独有的方式体现SOA思想,以及WSE为实现安全Web服务所提供的解决方案。着重研究了如何在.NET平台上,将Biztalk Server 2006这一综合服务器与WSE 3.0产品进行结合以实现安全的SOA,其中包括在SOA中利用Biztalk传递安全的SOAP消息;将Biztalk业务流程发布为安全的Web服务;以及在Biztalk中使用安全的Web服务几个部分。随着微软在操作系统上取得大量的用户并提供了功能更加强大的.NET平台,Biztalk Server与WSE的结合将成为构建安全SOA的首选方案。