民航异构平台SOA应用集成信息交换安全研究

面向服务的体系架构（SOA）极大地促进了民航信息化进程。SOA要求web服务间广泛的互操作性，利用XML表示的SOAP消息实现信息传递，因而,web服务除了会受到基于Internet 协议的攻击外，还会受到针对XML/SOAP的新型攻击。采用SOA进行民航业务应用集成时，不同的应用系统中的服务，可能在完全不同的应用平台上，采用不同的安全策略与技术平台实现安全需求。由于平台在技术实现上的差异，使不同平台上的安全策略无法匹配，这需要一个安全机制代理，该代理从逻辑上包装了平台安全的特定实现，使异构平台下的SOAP安全信息能够被异构平台一致地理解与处理。本课题针对SOA在民航应用系统中的各类服务安全需求，提出能够检测安全攻击web服务过滤器。为异构平台设计相应的安全机制代理。从而为过去和将来SOA技术在民航行业的应用所带来的安全问题提供理论解决问题方案。