基于Web的电子商务解决方案(3)

<?xml version="1.0" encoding="utf-8"?>
<S:Envelope xmlns:S="http://www.w3.org/2001/12/soap-envelope"
　　　　　　xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
　　<S:Header>
　　 <m:path xmlns:m="http://schemas.xmlsoap.org/rp/">
　　　　 <m:action>http://fabrikam123.com/getQuote</m:action>
　　　　 <m:to>http://fabrikam123.com/stocks</m:to>
　　　　 <m:id>uuid:84b9f5d0-33fb-4a81-b02b-5b760641c1d6</m:id>
　　 </m:path>
　　 <wsse:Security
　　　　　　 xmlns:wsse="http://schemas.xmlsoap.org/ws/2002/04/secext">
　　　　 <wsse:UsernameToken Id="MyID">
　　　　　　 <wsse:Username>Zoe</wsse:Username>
　　　　 </wsse:UsernameToken>
　　　　 <ds:Signature>
　　　　　　<ds:SignedInfo>
　　　　　　 <ds:CanonicalizationMethod
　　　　　　　　 Algorithm=
　　　　　　　　　　　　 "http://www.w3.org/2001/10/xml-exc-c14n#"/>
　　　　　　 <ds:SignatureMethod
　　　　　　　　　　　　Algorithm=
　　　　　　　　　　　　"http://www.w3.org/2000/09/xmldsig#hmac-sha1"/>
　　　　　　 <ds:Reference URI="#MsgBody">
　　　　　　　　 <ds:DigestMethod
　　　　　　　　　　　　 Algorithm=
　　　　　　　　　　　　"http://www.w3.org/2000/09/xmldsig#sha1"/>
　　　　　　　　 <ds:DigestValue>LyLsF0Pi4wPU...</ds:DigestValue>
　　　　　　 </ds:Reference>
　　　　 </ds:SignedInfo>
　　　　　　<ds:SignatureValue>DJbchm5gK...</ds:SignatureValue>
　　　　　　<ds:KeyInfo>
　　　　　　　　<wsse:SecurityTokenReference>
　　　　　　　　 <wsse:Reference URI="#MyID"/>
　　　　　　　　</wsse:SecurityTokenReference>
　　　　　　</ds:KeyInfo>
　　　　 </ds:Signature>
　　 </wsse:Security>
</S:Header>
<S:Body Id="MsgBody">
　　 <tru:StockSymbol xmlns:tru="http://fabrikam123.com/payloads">
　　　　　　 QQQ
　　　　 </tru:StockSymbol>
　　</S:Body>
</S:Envelope>

　　其中标记<wsse:UsernameToken > 与</wsse:UsernameToken > 间的部分为用户令牌，标记<ds:Signature>与</ds:Signature>间的部分为数字签名。

　　四、系统性能分析

　　基于统一安全服务的Web service 电子商务解决方案由以下优点：

　　1.由于关于安全方面的处理机制全部集中在统一服务层，电子商务系统中的其它实体就没有必要单独实现所有的安全功能和机制。因此整个系统安全策略的制定、实施与维护变得很简单。

　　2.SOAP对于统一安全服务的接口使Web Service统一安全服务体系结构变得非常通用。统一安全服务本身也是一个Web service，使得系统中的其它部分可以很方便的将统一安全服务集成到一起。

　　3.由于不必到处传递安全信用信息，统一安全服务增强了整个系统的安全性。统一安全服务层成为唯一可以接受安全信用信息的场所，所以就可以在一个广阔的范围里进行鉴别（超出特定的安全域），而安全信用信息却仍然位于特定的安全域中。