2 W eb Service 层次化安全设计
2．1 W eb Service 的体 系结构
W eb Service 的体 系结构从 上向下可以分为企业业务逻
辑处理层、W eb Service 的 目录分类和注册层、通信层 。其体
系结构如图 1 所示。

图 1 W eb Service 体系结构
2．2 W eb Service 层次安全设计
针对 W eb Service 的体系结构 ，可以将 其安全性按层 次划
分为 ：(1)企业处理层安全 ；(2)W eb Service 分类和注册层安
全 ；(3)通信层安全 。
2．2．1 企业处理层安全
企业处理过 程(business process)的集 成和 自动 化是企业
分布式应用首要 解决的问题 。已有 的技术 如 C O R B A ，JM S，
B PM S 等在提供跨企业应用集成中有着处理代价高 、难于实
现等缺点。而采 用基于 SO A 的架构 ，企业处理过程采用基于
X M L 的规 范化 的描述能与 W eb Service 相 结合 ，提供无缝的
企业 分布 式处理 集成 。 目前企业 处理 流程标 准 有 ebX M L ，
B PSS，X LA N G ,W SFL ，B PM L 等⋯。企业处理层 的安全主要依
靠企业处理流程 的安全措施 ，目前这方面 的研究还不多 ，众
多企业处理标准在安全方面也很少涉及 。
2．2．2 W eb Service 分类及注册层安全
W eb Service 是一种典 型的 SO A 结构 ，由于在 SO A 体系
结构 中服务是采用松耦合 的方式 ，因此服务间的依 赖关系必
须在运行 时刻依照某种发现机制加 以解决 。W eb Service 中这
种发现 机制 有统 一描 述发 现集 成协 议(universal description
discovery and integration，U D D I)t2]和 ID —W SFt3]发现方法。常
用的是 U D D I 机制。