随着Web服务由技术概念到实践应用的不断发展,种种迹象表明Web服务将是未来应用架构的一个极为重要的模式。当Web服务用于试验计划和大规模生产时,拥有一种松散耦合的、与语言和平台无关的、在组织内跨企业、跨因特网链接应用程序的方法的好处正变得愈发明显,尤其是Web服务在网格技术、电子商务等领域中的表现最为突出。然而,Web服务的安全性问题阻碍了该技术在这些重要领域的应用和发展,尤其以电子商务最为明显。所以,解决Web服务安全性问题已成为当务之急的事情。 在某种意义上可以说,当一种技术只有融合到某种平台下才能体现出其技术对企业应用的真正实用价值。所以,本论文选择以成熟的企业级开发平台J2EE为基础,来研究在此平台下如何实现Web服务的安全。在本文中研究的Web服务对象绑定于目前应用最广泛的HTTP协议为底层的传输协议。 在本论文中,通过充分利用J2EE平台现有的安全技术和框架并结合新提出的Web服务安全标准,来提供了在J2EE平台下比较全面的安全Web服务解决方案。在安全性方面提供了SOAP消息传输的机密性服务、客户端身份认证服务和基于角色的访问控制。在实现这些安全性问题的时候有两个主要的设计目标:第一,尽量利用J2EE现有的成熟的安全技术。第二,设计的安全服务模块有很强的可移植性。