论文部分内容阅读
在移动电子政务平台中，使用Webservice是常见的部署方案，web服务是自包含、自描述、模块化的应用，可以通过Web调用它部署的服务，但要求慎重考虑安全性，Web服务使用SOAP协议进行消息传送，SOAP以XML格式在信道中传输，存在信息泄露的风险，传送敏感数据时一定要加密。为解决安全性问题提出一种基于．NET平台的解决方案，使用Web服务时，通过授权的用户经过身份验证可以访问网络信息，客户端在登录时，先获取服务端的公钥，再与服务端协商出用于SOAP消息加密用的非对称密钥与对称密钥，并获取加密后的Se