随着企业的不断发展,应用系统不断增多,企业中可能存在着大量的异构系统,这些系统有的使用不同的编程语言,有的运行在不同的平台上。因此,对这些异构的遗留系统进行整合是企业面临的一个难题。SOA就是在这样的背景下提出来的。SOA (Service Oriented Architecture,面向服务的体系结构)是近几年来软件体系结构的一个流行的架构,它具有松散耦合、技术异构、易于集成等特点。目前在这个领域已经提出了多种技术,其中最受关注的技术之一是SCA (Service Component Architecture,服务组件结构),SCA是一个规范,它描述了使用SOA构建应用程序和系统的编程模型,用SCA建立的系统体现了SOA结构的优点。论文结合实际科研项目的需求,研究了构建基于SCA的SOA系统的关键技术,设计并实现了异构系统的集成,为中小企业进行信息整合和系统集成提供了新思路和参考依据。本文的研究工作主要有以下几个方面：(1)对SOA架构的理论体系、Web服务安全协议进行分析研究,并重点分析了SCA编程模型的技术规范及SCA策略框架的安全机制。(2)以一个实际旅游公司异构信息系统为背景,基于SOA的设计思想,运用SCA的编程模型,使用Apache Tuscany和PHP SCA实现异构系统的集成。(3)利用SCA的策略框架实现对系统发布组件服务的安全控制,维护和确保发布的SCA组件服务的安全性。