شماره ركورد كنفرانس :
4380
عنوان مقاله :
ارائه يك لايه رمزنگاري بروي مستند توصيف وب سرويس
پديدآورندگان :
ميرطالبي آرزو mirtalebi@grad.kashanu.ac.ir دانشگاه كاشان , بابامير سيد مرتضي babamir@kashanu.ac.ir دانشگاه كاشان
كليدواژه :
امنيت وب سرويس , رمزنگاري XML , امضايXML .
عنوان كنفرانس :
دومين كنفرانس جبر محاسباتي، نظريه محاسباتي اعداد و كاربردها
چكيده فارسي :
با افزايش روز افزون استفاده از معماري سرويس گرا در جهان امروز، وب‌سرويس‌ها به عنوان يك منبع با ارزش مدام در معرض حمله مهاجمين قرار دارند. تحقيقات انجام شده در اين زمينه بصورت مدون در استانداردWS-Security آمده است. اين استاندارد بروي امنيت پيام‌ها متمركز است. اين مقاله در ابتدا به توضيح چالش امنيتي موجود در مورد فايل WSDL مي‌پردازد، سپس با استفاده از استانداردهاي امنيتXML ، راهكاري براي تامين امنيت اين فايل ارائه مي‌دهد. روش ارائه شده به دليل ايجاد محدوديت و كاهش سرعت دسترسي بهWSDL به عنوان يك روش عمومي پيشنهاد نمي‌شود و تنها براي وب سرويس‌هايي مناسب است كه WSDL آنها حكم يك منبع با ارزش، حاوي اطلاعات مورد نياز مهاجمين، جهت حمله به وب سرويس است.\\
