本文介紹了如何對 WebSphere Information Integrator Content Edition 的 SOAP 消息機制進行改進，以提供消息完整性和保密性。本文還解釋了如何把 WebSphere IICE 現有的安全機制整合到 Web Services 安全實現中來。同時，本文也是實現 Web Services 安全機制的一次非常好的實踐。
安全已經被公認為是電子商務市場成功與否的關鍵因素之一，尤其是在分布式系統中的Web Services應用。WebSphere Information Integrator Content Edition(以下簡稱為WebSphere IICE)作為企業信息集成領域的領導者，提供了若干基于SOAP消息的服務。
本文介紹了如何對WebSphere IICE SOAP消息機制進行改進，以提供消息完整性和保密性。這種機制包括使用XML 數字簽名對消息進行簽名來達到消息完整性，和使用XML加密對消息進行加密/解密來達到消息的保密性。本文還解釋了如何把WebSphere IICE現有的安全機制整合到Web Services安全實現中來。同時，本文也是實現Web Services安全機制的一次非常好的實踐。它不僅能便捷的實現安全模型、安全算法的隨意擴展而且本文的實現原理能方便的移植到IBM所有需要實現Web Services安全的產品中。
1. 背景介紹和動機
WebSphere IICE作為企業信息集成的領導者，其基于J2EE框架的結構通過擴展SOAP消息接口實現了對Web Services的支持。它主要提供了三種SOAP服務，并把它們命名為WebSphere IICE Web Services。這些服務-Web Services 接口、SOAP 客戶端代理和SOAP CONNECTOR代理-使得WEBSPHERE IICE能容易的部署在因特網中，并能被因特網中的其他服務訪問。正是WebSphere IICE的這些特性不僅使得其各個分布式部件能異步的交互，而且還能使得WebSphere IICE各個分布式部件能無狀態的交互，從而省略了會話狀態管理，同時可以不必考慮實現服務的協議和服務的位置。
不幸的是，這種結構松散、協議開放的環境很容易被潛在的安全威脅所攻擊。一個Web Services消息在到達目的地之前要在很多個中間介質中傳遞，這樣擁有一個成熟的消息層面的安全機制就變得格外重要。
現在的WebSphere IICE提供的解決SOAP消息在現實電子商務網絡環境中傳輸安全問題的技術方案還存在一些不足，譬如安全算法簡單，加密結構靈活性有限等。
SOAP規范使得任何安全機制(數字簽名、信息完整性保護、加密/解密等)能方便的應用到任何的基于Web Services的應用程序中。
IBM已經提供了一個完整的技術策略-WS-Security。這樣整個行業就能各自實現此基于標準的結構來滿足現實商業中復雜的、靈活的Web Services安全需求。通過提升Web Service核心模塊的可擴展性，我們可以獲得基于諸如SOAP、WSDL、XML數字簽名、XML加密/解密和SSL/TLS等核心技術的解決方案。這樣使得Web Services的提供者和需求者能根據各自的應用程序安全需求來開發解決方案。這些解決方案和標準使得我們能夠方便的把Web Services安全解決方案和WebSphere IICE Web Services部件整合在一起。
2. 實現原理
2.1 WebSphere IICE Web Servives概述
現在WebSphere IICE提供兩個層次的Web Services部件，一個是SOAP客戶端代理、SOAP connector代理和Web Services API，我們把這部分叫做WebSphere IICE Web Services客戶端:另外一部分是作為WebSphere IICE Web模塊發布的服務器端SOAP實現。此Web模塊把IICE接口作為Web Services發布出去并把這些接口和其他模塊整合在一起。從技術角度來講，WebSphere IICE Web Services部件利用了Apache Axis工具包。我們可以簡單的把WebSphere IICE的兩部分理解為Axis客戶端和Axis服務器端。下面講述了WebSphere IICE Web Services部件的細節。
SOAP客戶代理層(如圖1部件1)應用SOAP作為WebSphere IICE標準API和ACCESSSERVICES部件交互協議。
SOAP connector代理層(如圖1部件2)應用SOAP作為ACCESSSERVICE EJB組件和已經部署的CONNECTOR EJB部件的交互協議。此實現機制和SOAP客戶代理層的實現機制非常相象。
圖1:WebSphere IICE Web Services部件
Web Services調用接口(如圖1部件3)通過SOAP接口提供了WebSphere IICE整合接口的絕大部分內容。它包括一個WSDL文件，此文件定義了調用接口并且提供了一種語言無關的方式來訪問 Internet 中非結構化的數據