Web服務(wù)安全

第1章 企業(yè)應(yīng)用集成及集成技術(shù)
1.1 大型系統(tǒng)應(yīng)用集成是時(shí)代的要求
1.1.1 社會(huì)經(jīng)濟(jì)和商業(yè)發(fā)展的需求
1.1.2 未來(lái)信息化戰(zhàn)爭(zhēng)的需求
1.1.3 互連、互通、互操作能力是大型應(yīng)用集成的基礎(chǔ)
1.2 企業(yè)應(yīng)用集成
1.2.1 企業(yè)應(yīng)用集成技術(shù)的發(fā)展
1.2.2 企業(yè)應(yīng)用集成的實(shí)現(xiàn)技術(shù)
1.3 企業(yè)應(yīng)用集成關(guān)鍵技術(shù)
1.3.1 中間件技術(shù)
1.3.2 Web服務(wù)技術(shù)
1.3.3 網(wǎng)格技術(shù)
1.3.4 Web服務(wù)與網(wǎng)格技術(shù)的
結(jié)合
參考文獻(xiàn)
第2章 安全基礎(chǔ)知識(shí)
2.1 密碼體制
2.1.1 對(duì)稱(chēng)加密體制
2.1.2 公開(kāi)密碼體制
2.2 基本安全屬性
2.2.1 機(jī)密性
2.2.2 完整性
2.2.3 非否認(rèn)性
2.2.4 可用性
2.3 基本安全機(jī)制
2.3.1 認(rèn)證機(jī)制
2.3.2 授權(quán)和訪問(wèn)控制
2.3.3 加密和簽名機(jī)制
2.4 分層安全保障機(jī)制
2.4.1 OSI安全體系結(jié)構(gòu)模型
2.4.2 網(wǎng)絡(luò)層安全保障
2.4.3 傳輸層安全保障
2.4.4 應(yīng)用層安全保障
參考文獻(xiàn)
第3章 面向服務(wù)的體系構(gòu)架和Web服務(wù)
3.1 面向服務(wù)的體系結(jié)構(gòu)
3.2 Web服務(wù)技術(shù)
3.2.1 Web服務(wù)描述
3.2.2 服務(wù)發(fā)現(xiàn)
3.2.3 服務(wù)交互
3.2.4 服務(wù)合成
3.3 Web服務(wù)體系結(jié)構(gòu)
3.3.1 總體結(jié)構(gòu)
3.3.2 Web服務(wù)的內(nèi)部結(jié)構(gòu)
3.3.3 Web服務(wù)的外部結(jié)構(gòu)
3.4 Web服務(wù)的協(xié)議體系
3.4.1 Web服務(wù)協(xié)議集
3.4.2 Web服務(wù)安全協(xié)議
參考文獻(xiàn)
第4章 Welb服務(wù)關(guān)鍵協(xié)議的安全性
4.1 wleb服務(wù)關(guān)鍵協(xié)議安全性分析
4.1.1 XML安全性協(xié)議分析
4.1.2 SOAP安全性協(xié)議分析
4.2 Web服務(wù)安全應(yīng)用協(xié)議脆弱性分析
4.2.1 基于WS-Secuiity的認(rèn)證協(xié)議脆弱性分析
4.2.2 基于SAML的SSO協(xié)議脆弱性分析
4.3 協(xié)議安全性分析方法及工具
4.3.1 協(xié)議安全性分析方法
4.3.2 典型分析工具—FDR和CASPER’
參考文獻(xiàn)
第5章 Web服務(wù)安全認(rèn)證和訪問(wèn)控制機(jī)制
5.1 基礎(chǔ)支撐系統(tǒng)——XKMS
5.1.1 PKI和XKMS的關(guān)系
5.1.2 XKMS協(xié)議
5.2 安全斷言標(biāo)識(shí)語(yǔ)言——SAML
5.2.1 跨域訪問(wèn)
5.2.2 SAML概述
5.2.3 SAML斷言
5.2.4 SAML協(xié)議
5.3 web服務(wù)身份管理
5.3.1 .NET Passport
5.3.2 自由聯(lián)盟工程
5.4 訪問(wèn)控制框架
5.4.1 基本概念
5.4.2 訪問(wèn)控制框架
5.5 策略描述語(yǔ)言——XACML
5.5.1 XACML策略語(yǔ)言模型
5.5.2 XACML上下文
5.5.3 安全和隱私方面的考慮
5.6 web服務(wù)訪問(wèn)控制實(shí)踐
5.6.1 web服務(wù)身份驗(yàn)證
5.6.2 應(yīng)用XACML實(shí)現(xiàn)訪問(wèn)控制的實(shí)例
參考文獻(xiàn)
第6章 網(wǎng)格web服務(wù)攻擊體系與技術(shù)
6.1 攻擊建?；靖拍?br /> 6.1.1 攻擊建模的目標(biāo)和作用
6.1.2 主要術(shù)語(yǔ)和概念
6.2 攻擊建模方法
6.2.1 基本原則
6.2.2 攻擊建模過(guò)程
6.3 網(wǎng)格攻擊體系
6.3.1 網(wǎng)格攻擊體系總體目標(biāo)
6.3.2 網(wǎng)格攻擊體系設(shè)計(jì)原則
6.3.3 網(wǎng)格攻擊體系結(jié)構(gòu)
6.4 web服務(wù)攻擊技術(shù)
6.4.1 Web服務(wù)攻擊技術(shù)分類(lèi)
6.4.2 信息收集及分析技術(shù)
6.4.3 Web服務(wù)攻擊技術(shù)
6.4.4 針對(duì)Web服務(wù)支撐環(huán)境的攻擊技術(shù)
6.4.5 針對(duì)Web服務(wù)虛擬機(jī)的攻擊技術(shù)
參考文獻(xiàn)
第7章 網(wǎng)絡(luò)核心企業(yè)服務(wù)集成系統(tǒng)NCES
7.1 NCES系統(tǒng)總體架構(gòu)
7.1.1 未來(lái)網(wǎng)絡(luò)中心戰(zhàn)結(jié)構(gòu)
7.1.2 NCES體系結(jié)構(gòu)
7.2 NCES系統(tǒng)分解
7.2.1 服務(wù)發(fā)現(xiàn)核心企業(yè)服務(wù)體系架構(gòu)
7.2.2 安全服務(wù)核心企業(yè)服務(wù)體系結(jié)構(gòu)
7.3 NCES未來(lái)的工作
參考文獻(xiàn)