【正文】 Service可以非常詳細地說明其接口，這使用戶能夠創(chuàng)建客戶端應(yīng)用程序與它們進行通信。XML Web Service具有以下特點：　　(1)、XML Web Service通過標(biāo)準的Web協(xié)議向Web用戶提供有用的功能。當(dāng) 或C來構(gòu)造一個Web Service時，為了符合Web Service標(biāo)準，所有你使用的數(shù)據(jù)類型都必須被轉(zhuǎn)換為XSD類型。 XML是由萬維網(wǎng)協(xié)會(W3C)創(chuàng)建，W3C制定的XML SchemaXSD定義了一套標(biāo)準的數(shù)據(jù)類型，并給出了一種語言來擴展這套數(shù)據(jù)類型。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn) Web Service技術(shù)架構(gòu) XML 和 XSD　　可擴展的標(biāo)記語言XML是Web Service 平臺中表示數(shù)據(jù)的基本格式?！　eb服務(wù)的簡單技術(shù)體系 Web Service“stack”，：其中，藍色部分是目前開發(fā)的Web 服務(wù)的相關(guān)標(biāo)準協(xié)議，包括服務(wù)調(diào)用協(xié)議SOAP、服務(wù)描述協(xié)議WSDL和服務(wù)發(fā)現(xiàn)/集成協(xié)議 UDDI。 Web Service 的技術(shù)支持　　Web Service基于開放的因特網(wǎng)標(biāo)準，所以Web Service平臺需要一套協(xié)議來實現(xiàn)分布式應(yīng)用程序的創(chuàng)建。還包括可以方便服務(wù)請求者發(fā)現(xiàn)和利用的分類及其它元數(shù)據(jù)。當(dāng)服務(wù)的實現(xiàn)中利用到其它的 Web 服務(wù)時，它也可以作為請求者。服務(wù)是一個軟件模塊，它部署在由服務(wù)提供者提供的可以通過網(wǎng)絡(luò)訪問的平臺上。Web 服務(wù)的構(gòu)件是由服務(wù)與服務(wù)描述組成?！　?) 、綁定。在查找操作中，服務(wù)請求者直接檢索服務(wù)描述或在服務(wù)注冊中心中查詢所要求的服務(wù)類型。為了使服務(wù)可訪問，需要發(fā)布服務(wù)描述以使服務(wù)請求者可以查找它，發(fā)布服務(wù)描述的位置可以根據(jù)應(yīng)用程序的要求而變化?！　eb服務(wù)體系結(jié)構(gòu)中的操作：發(fā)布服務(wù)描述、查詢或查找服務(wù)描述以及根據(jù)服務(wù)描述綁定或調(diào)用服務(wù)，這些行為可以單次或反復(fù)出現(xiàn)。服務(wù)注冊中心起服務(wù)請求者和提供者間的中介作用，負責(zé)為服務(wù)請求者匹配服務(wù)提供者。對于靜態(tài)綁定的服務(wù)請求者，服務(wù)注冊中心是體系結(jié)構(gòu)中的可選角色，因為服務(wù)提供者可以把描述直接發(fā)送給服務(wù)請求者。這是可搜索的服務(wù)描述注冊中心，服務(wù)提供者在此發(fā)布他們的服務(wù)描述。服務(wù)請求者角色可以由瀏覽器來擔(dān)當(dāng)，由人或無用戶界面的程序來控制它。服務(wù)請求者負責(zé)查找發(fā)布在一個或多個服務(wù)注冊處的服務(wù)描述，并負責(zé)利用服務(wù)描述，綁定或調(diào)用由服務(wù)提供者提供的網(wǎng)絡(luò)服務(wù)。從企業(yè)的角度看，這是要求滿足特定功能的企業(yè)。在服務(wù)請求者和服務(wù)提供者間，服務(wù)提供者相當(dāng)于“客戶一服務(wù)器”(C／S)模型中的服務(wù)器。從體系結(jié)構(gòu)的角度看，這是托管訪問服務(wù)的平臺。 Web服務(wù)角色、操作和構(gòu)件　　圖中Web服務(wù)的三個參與者分別是：　　(1)、服務(wù)提供者。三個參與者是服務(wù)提供者(Service Provider)、服務(wù)注冊中心 (Service Registry)和服務(wù)請求者(Service Requester)：三個基本操熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)作是發(fā)布(Publish)、查找(Find)和綁定(Bind)。支持各種通訊媒體如：HTTP、SMTP、FTP、RMI/IIOP(遠程方法調(diào)用/inter 對象請求中介協(xié)議)等。它具有語言和平臺無關(guān)性。 (4)、Web Service 具有高度的可集成能力由于Web服務(wù)采取簡單的、易理解的標(biāo)準 Web協(xié)議作為組件界面描述和協(xié)同描述規(guī)范，完全屏蔽了不同軟件平臺的差異，無論是CORBA/DCOM還是EJB都可以通過這一種標(biāo)準的協(xié)議進行互操作，實現(xiàn)了在當(dāng)時環(huán)境下最高的可集成性。而且我們需要對諸如授權(quán)認證、數(shù)據(jù)完整性(比如簽名機制)、消息認證以及事務(wù)的不可否認性等，運用規(guī)范的方法來描述、傳輸和交換?！　?2)、Web Service 支持使用松散耦合的分布式應(yīng)用程序這一特征是源于對象/ 組件技術(shù)，當(dāng)一個Web服務(wù)的實現(xiàn)發(fā)生變更的時候，只要Web 服務(wù)的調(diào)用界面不變，Web服務(wù)實現(xiàn)的任何變更對調(diào)用者來說都是透明的。 Web Service 的特點　　下面我們從以下幾個方面來理解Web Service：　　(I)、Web Service 具有完好的封裝性　　Web Service是一種部署在Web 上的對象，具備對象的良好封裝性。 Web service 的意義　　Web Service對于Web 開發(fā)者的重要意義在于，當(dāng)我們需要在不同的服務(wù)端、不同的熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)客戶端乃至不同的應(yīng)用類型、不同的計算設(shè)備之間傳遞信息的時候，以往的分布式開發(fā)技術(shù)因為適應(yīng)性不強或者擴展能力不足，都難以滿足現(xiàn)代Web開發(fā)的需要，而Web service正好填補了這一空白。因而，Web 服務(wù)解決的主要問題是數(shù)據(jù)和應(yīng)用程序集成的問題和將技術(shù)性的功能轉(zhuǎn)換成面向業(yè)務(wù)的計算任務(wù)的問題。從更高的概念層面上看，Web 服務(wù)可以視為一些工作單元，每個單元處理特定的功能任務(wù)。一組以這種方式交互的Web服務(wù)在面向服務(wù)的體系結(jié)構(gòu)(Service—Oriented Architecture，SOA)中定義了特殊的 Web服務(wù)應(yīng)用程序，因此應(yīng)用程序由緊耦合轉(zhuǎn)向了松耦合；而且Web 服務(wù)可以在較抽象的層面上工作，按照需要動態(tài)地重新評估、修改或處理數(shù)據(jù)類型。位于Web協(xié)議頂部的高層接口層是通過標(biāo)準化的 XML消息傳遞訪問的操作。Web Service就是一個能夠通過Web 進行調(diào)用的API，它是一種新的Web 應(yīng)用程序分支，可以在網(wǎng)絡(luò)中被描述、發(fā)布、查找以及通過Web來調(diào)用。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)第二章 Web Service 的應(yīng)用集成 Web Service 概述 什么是 Web Service　　軟件應(yīng)用程序不可能由任何一種專門的環(huán)境來解決，而是需要跨多個操作系統(tǒng)、編程語言和硬件平臺的環(huán)境來實現(xiàn)。致謝部分主要是本文作者對其在做相關(guān)研究的過程中給予其幫助的所有人的感謝。第六章對統(tǒng)一身份認證系統(tǒng)進行總體的評價與分析?！　〉谒恼轮饕歉鶕?jù)調(diào)研分析，確定本文的大致的需求，比如功能需求、性能需求等。 論文的組織結(jié)構(gòu)本文針對目前國內(nèi)外的研究現(xiàn)狀，運用 Web Service、SSH2 等技術(shù)，以統(tǒng)一用戶管理、統(tǒng)一授權(quán)管理和統(tǒng)一認證服務(wù)為實例，研究基于 Web Service 的身份統(tǒng)一認證系統(tǒng)的研究與實現(xiàn)。并對身份統(tǒng)一認證系統(tǒng)進行需求分析和數(shù)據(jù)流程分析。本文作者在該系統(tǒng)的研究與實現(xiàn)中主要完成以下幾方面的任務(wù)：1) 對現(xiàn)代國內(nèi)外身份統(tǒng)一認證系統(tǒng)的基本理論和基本思想，以及身份統(tǒng)一認證系統(tǒng)的一些重要作用、發(fā)展趨勢等進行深入研究，加強身份統(tǒng)一認證系統(tǒng)理論方面的理解，并為基于 Web Service 的身份統(tǒng)一認證系統(tǒng)的研究與實現(xiàn)建立理論基礎(chǔ)。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn) 論文研究內(nèi)容于與工作目標(biāo)隨著 Inter 的飛速發(fā)展，網(wǎng)絡(luò)已經(jīng)滲透到社會的各個領(lǐng)域，保障網(wǎng)絡(luò)信息的安全已經(jīng)成為人們關(guān)心的重要問題。這樣，各個應(yīng)用系統(tǒng)只需保留角色和權(quán)限控制，用戶相關(guān)的數(shù)據(jù)統(tǒng)一保存在身份認證服務(wù)器中，用戶和角色的管理由應(yīng)用系統(tǒng)自行管理，從而簡化了應(yīng)用系統(tǒng)中用戶管理模塊的建設(shè)。系統(tǒng)進行統(tǒng)一身份認證改造后，需要能夠?qū)崿F(xiàn)較為靈活的、基于 SAML 協(xié)議和 RBAC 協(xié)議原理的單點登錄模型，并且需要有靈活的訪問控制，保證和原有系統(tǒng)的緊密結(jié)合,實現(xiàn)用戶的統(tǒng)一身份認證。統(tǒng)一身份認證的定義是：在多個應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問所有相互信任的應(yīng)用系統(tǒng)。不同系統(tǒng)采用自身的一套認證和用戶管理機制，不利于企事業(yè)單位的統(tǒng)一管理。在這樣的局部的網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)之上，企事業(yè)單位也陸續(xù)建設(shè)了各種業(yè)務(wù)應(yīng)用系統(tǒng)，其中不乏很多提供公共服務(wù)的系統(tǒng)，這些系統(tǒng)各自擁有一套權(quán)限管理機制和身份認證方式?！　?而在國內(nèi)，很多機構(gòu)和系統(tǒng)正在進行統(tǒng)一身份認證的改造，如電力、銀行、政府、高校等信息化比較先近的企業(yè)。熊海斌：基于 Web Service 的統(tǒng)一身份認證系統(tǒng)的研究與實現(xiàn)采用這些商用軟件一般都要對要集成的系統(tǒng)做些改造，如在要集成的系統(tǒng)上安裝代理，首先統(tǒng)一這些系統(tǒng)的認證方式，然后才能實現(xiàn)SSO，相對比較麻煩。還有門戶產(chǎn)品供應(yīng)商自己的 SSO產(chǎn)品如BEA的WLES、IBM的Tivoli　Access　Manager、SUN公司的identity 　server、Oracle 公司的OID等。自由聯(lián)盟相關(guān)協(xié)議的基礎(chǔ)和核心是SAML（Security Assertion Markup Language 安全斷言標(biāo)記語言） 。 自由聯(lián)盟（Liberty Alliance）是由SUN、IBM、HP、Intel、Oracle等150多家公司和機構(gòu)組成的一個圍繞身份認證的技術(shù)，該聯(lián)盟的宗旨是創(chuàng)建一個具有開放性、聯(lián)合的、單一身份識別的解決方案。因此，信息系統(tǒng)急需建立一個統(tǒng)一的身份認證系統(tǒng),以保證用戶操作的方便和應(yīng)用系統(tǒng)的安全。又由于針對企業(yè)應(yīng)用各系統(tǒng)的聯(lián)系十分緊密,各用戶需要使用大多數(shù)的系統(tǒng)。各系統(tǒng)也許是由不同廠商開發(fā)的，使用了各種不同的技術(shù)和標(biāo)準。 基于 Web Services 的統(tǒng)一身份認證系統(tǒng)之 Web Services 服務(wù)器部署及系統(tǒng)通用性的研究與實現(xiàn)畢業(yè)設(shè)計目 錄第一章　 緒論 .............................................................................................................................................................1 論文研究背景 ...............................................................................................................................................1 論文研究意義 ...............................................................................................................................................1 論文研究內(nèi)容于與工作目標(biāo) .......................................................................................................................2 論文的組織結(jié)構(gòu) ...........................................................................................................................................2第二章 WEB SERVICE 的應(yīng)用集成 ............................................................................................................................4 WEB SERVICE概述 ..............................................................................................................................................4 什么是 Web Service..............................................................................................................................4 Web service 的意義 ..............................................................................................................................4 Web Service 的特點 ..............................................................................................................................5 WEB SERVICE的體系結(jié)構(gòu) ..................................................................................................................................5 WEB SERVICE的技術(shù)支持 ..................................................................................................................................7 XML 和 XSD..................................................................................