基于WEB的高校教务管理系统的设计与实现(5)

ＷｅｂＷｅｂｓｅｒｖｉｃｅｓ后，ＡＳＰ．ＮＥＴ将自动提供基础结构并处理ＸＭＬｓｅｒｖｉｃｅｓ的请求和响应，包括分析和创建

简单对象访问协议（ＳＯＡＰ）消息。编译的输出是一个．ｄｌｌ文件，该文件位于项．目的ｂｉｎ文件夹中。

安全中间件是中问件的一种，为我们提供了ＣＡ认证、数字证书、数字签名等安全相关的通用编程抽象。应用程序人员不必拥有专业的安全知识，即可通过调用安全中间件的相关ＡＰＩ方便地使用所需的安全功能，从而使开发人员能够专注于业务逻辑的开发。

目前，传统的基于ＰＫＩ（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ）的安全中间件已经可以满足我们大部分的安全要求，但是这仍然是不够的，因为传统安全中间件基本上都是采用调用ＡＰＩ的方式，从而直接导致了应用程序与安全中间件的紧耦合性、平台相关性与编程语言相关性。

利用ＷＥＢＳＥＲＶＩＣＥＳ的安全性特性，可以实现授权、认证、用户权限分配的集中管理。令编程人员的工作量趋于统一和精炼。具有松耦合性和跨平台特点的语言。基于ＷｅｂＳｅｒｖｉｃｅｓ的安全中间件的总体设计。采用ＷｅｂＳｅｒｖｉｃｅｓ技术的安全中间件，通过ＳＯＡＰ协议实现应用程序与安全中间件之间的通讯。在本设计中，应用程序与安全中间件之问的通讯采用了ＷｅｂＳｅｒｖｉｃｅｓ技术，通过ＳＯＡＰ协议进行通讯。同时，为了保证应用程序与安全中间件之间网络通讯的安全，本系统中采用ＳＳＬ用于保证传输层上的点对点完整性和机密性，在应用层面上则是采用ＷＳ—Ｓｅｃｕｒｉｔｙ规范保证ＳＯＡＰ消息的安全性。

在以上的分析中我们可以得知，在基于ＷｅｂＳｅｒｖｉｃｅｓ的安全中间件中，可以通过标准的ＳＯＡＰ协议与安全中间件进行通信，实现了编程语言无关性。再者，