电子商务的运作基础是互联网络,而互联网络是一个开放的环境,在网络上传输的信息若没有特殊的保护手段,则容易被网络上的其他人截获、观看、甚至修改,使原始资料丢失,重要的信息泄漏,因此要想在Internet上安全地进行电子商务活动,增加安全措施是非常重要的。 XML的出现以及Web服务技术的兴起,在许多方面都对电子商务的安全问题提出了新的挑战。首先因为Web服务使用的是Web技术,许多针对Web站点的潜在攻击都与Web服务有关。再有Web服务所面临的更为关键的问题是,Web服务遵循XML通信标准,而XML消息以明文形式包含一系列压缩的数据,敌手则恰恰有可能对这些数据感兴趣。最后,Web服务的请求和响应都可以通过SOAP实现,而SOAP消息集中了许多事务数据,这使得它们在传输时的安全变得更为重要。因此,Web服务必须在标识和身份验证级别上集成基本的Web站点安全,此外在Web服务和客户之间的交互作用中还需添加其他级别的安全。 本文主要针对基于Web服务的电子商务系统中的安全性进行研究,重点是对实现不同级别安全性的各种安全技术做剖析,并在此基础上对一个简单的模型系统部署了安全措施,实现了部分安全性。论文中首先阐述了安全性问题的产生背景、主要内容、以及在基于Web服务的电子商务中的重要性等;接下来,对各种与Web服务安全性相关的技术做深入研究和对比,在这个过程中使用了