Web服务安全

第1章 企业应用集成及集成技术
1.1 大型系统应用集成是时代的要求
1.1.1 社会经济和商业发展的需求
1.1.2 未来信息化战争的需求
1.1.3 互连、互通、互操作能力是大型应用集成的基础
1.2 企业应用集成
1.2.1 企业应用集成技术的发展
1.2.2 企业应用集成的实现技术
1.3 企业应用集成关键技术
1.3.1 中间件技术
1.3.2 Web服务技术
1.3.3 网格技术
1.3.4 Web服务与网格技术的
结合
参考文献
第2章 安全基础知识
2.1 密码体制
2.1.1 对称加密体制
2.1.2 公开密码体制
2.2 基本安全属性
2.2.1 机密性
2.2.2 完整性
2.2.3 非否认性
2.2.4 可用性
2.3 基本安全机制
2.3.1 认证机制
2.3.2 授权和访问控制
2.3.3 加密和签名机制
2.4 分层安全保障机制
2.4.1 OSI安全体系结构模型
2.4.2 网络层安全保障
2.4.3 传输层安全保障
2.4.4 应用层安全保障
参考文献
第3章 面向服务的体系构架和Web服务
3.1 面向服务的体系结构
3.2 Web服务技术
3.2.1 Web服务描述
3.2.2 服务发现
3.2.3 服务交互
3.2.4 服务合成
3.3 Web服务体系结构
3.3.1 总体结构
3.3.2 Web服务的内部结构
3.3.3 Web服务的外部结构
3.4 Web服务的协议体系
3.4.1 Web服务协议集
3.4.2 Web服务安全协议
参考文献
第4章 Welb服务关键协议的安全性
4.1 wleb服务关键协议安全性分析
4.1.1 XML安全性协议分析
4.1.2 SOAP安全性协议分析
4.2 Web服务安全应用协议脆弱性分析
4.2.1 基于WS-Secuiity的认证协议脆弱性分析
4.2.2 基于SAML的SSO协议脆弱性分析
4.3 协议安全性分析方法及工具
4.3.1 协议安全性分析方法
4.3.2 典型分析工具—FDR和CASPER’
参考文献
第5章 Web服务安全认证和访问控制机制
5.1 基础支撑系统——XKMS
5.1.1 PKI和XKMS的关系
5.1.2 XKMS协议
5.2 安全断言标识语言——SAML
5.2.1 跨域访问
5.2.2 SAML概述
5.2.3 SAML断言
5.2.4 SAML协议
5.3 web服务身份管理
5.3.1 .NET Passport
5.3.2 自由联盟工程
5.4 访问控制框架
5.4.1 基本概念
5.4.2 访问控制框架
5.5 策略描述语言——XACML
5.5.1 XACML策略语言模型
5.5.2 XACML上下文
5.5.3 安全和隐私方面的考虑
5.6 web服务访问控制实践
5.6.1 web服务身份验证
5.6.2 应用XACML实现访问控制的实例
参考文献
第6章 网格web服务攻击体系与技术
6.1 攻击建模基本概念
6.1.1 攻击建模的目标和作用
6.1.2 主要术语和概念
6.2 攻击建模方法
6.2.1 基本原则
6.2.2 攻击建模过程
6.3 网格攻击体系
6.3.1 网格攻击体系总体目标
6.3.2 网格攻击体系设计原则
6.3.3 网格攻击体系结构
6.4 web服务攻击技术
6.4.1 Web服务攻击技术分类
6.4.2 信息收集及分析技术
6.4.3 Web服务攻击技术
6.4.4 针对Web服务支撑环境的攻击技术
6.4.5 针对Web服务虚拟机的攻击技术
参考文献
第7章 网络核心企业服务集成系统NCES
7.1 NCES系统总体架构
7.1.1 未来网络中心战结构
7.1.2 NCES体系结构
7.2 NCES系统分解
7.2.1 服务发现核心企业服务体系架构
7.2.2 安全服务核心企业服务体系结构
7.3 NCES未来的工作
参考文献