论文部分内容阅读
XML Web服务作为面向服务开发的核心,在实际应用中如果只采用简单用户身份验证的SOAP(Simple Obiect Access Protocol)消息传递还存在许多安全漏洞,并不能防止SOAP消息在传递过程中的XML数据截取、篡改等严重的安全性威胁.文章在非对称签名与加密的原理及XML Web服务技术的基础上,提出了建立一个用户自定义的灵活的非对称签名与加密服务的方法.说明了此方法的特点,并给出了.NET平台上的部分实现代码.