Web服务作为一种分布式计算标准,提出了一种面向服务的架构。其通信协议主要是依靠SOAP来进行数据传输,通过WSDL对服务进行描述,运用UDDI发现和获取Web服务。由于在Web服务中数据是通过SOAP协议来进行传输的,但是SOAP自身过于的简单和开放等不足,因此使得Web服务的安全问题面临极大挑战。首先,对Web服务的体系结构和常用协议进行了详细分析,在此基础上根据Web服务面临的主要攻击,总结了一个安全的Web服务模型应该具有的特征,并对XML数据的主流安全保护措施进行了分析。通过对WS-Security和SAML规范的研究,在对SAML、WS-Security和数字信封技术综合运用的基础上,提出了一种基于数字信封的Web服务安全模型。该模型运用SAML断言对用户属性进行验证,利用数字信封技术和WS-Security规范对传输的数据进行保护。另外,对该模型的安全性进行了全方位的分析。最后,详细论述了WSE安全框架,并在.NET的开发环境下,采取WSE的配置策略,验证了数字信封安全解决方案,结果表明该模型的主要功能满足设计要求。