基于Web的电子商务解决方案(3)

XMLns:S="http://www.w3.org/2001/12/soap-envelope"
　　　　　　xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
　　
　　
　　　　 http://fabrikam123.com/getQuote
　　　　 http://fabrikam123.com/stocks
　　　　 uuid:84b9f5d0-33fb-4a81-b02b-5b760641c1d6
　　
　　 　　　　　　 xmlns:wsse="http://schemas.xmlsoap.org/ws/2002/04/secext">
　　　　
　　　　　　 Zoe
　　　　
　　　　
　　　　　　
　　　　　　 　　　　　　　　 Algorithm=
　　　　　　　　　　　　 "http://www.w3.org/2001/10/xml-exc-c14n#"/>
　　　　　　 　　　　　　　　　　　　Algorithm=
　　　　　　　　　　　　"http://www.w3.org/2000/09/xmldsig#hmac-sha1"/>
　　　　　　
　　　　　　　　 　　　　　　　　　　　　 Algorithm=
　　　　　　　　　　　　"http://www.w3.org/2000/09/xmldsig#sha1"/>
　　　　　　　　 LyLsF0Pi4wPU...
　　　　　　
　　　　
　　　　　　DJbchm5gK...
　　　　　　
　　　　　　　　
　　　　　　　　
　　　　　　　　
　　　　　　
　　　　
　　


　　
　　　　　　 QQQ
　　　　
　　

　　其中标记 与 间的部分为用户令牌，标记与间的部分为数字签名。

　　四、系统性能分析

　　基于统一安全服务的Web service 电子商务解决方案由以下优点：

　　1.由于关于安全方面的处理机制全部集中在统一服务层，电子商务系统中的其它实体就没有必要单独实现所有的安全功能和机制。因此整个系统安全策略的制定、实施与维护变得很简单。

　　2.SOAP对于统一安全服务的接口使Web Service统一安全服务体系结构变得非常通用。统一安全服务本身也是一个Web service，使得系统中的其它部分可以很方便的将统一安全服务集成到一起。

　　3.由于不必到处传递安全信用信息，统一安全服务增强了整个系统的安全性。统一安全服务层成为唯一可以接受安全信用信息的场所，所以就可以在一个广阔的范围里进行鉴别（超出特定的安全域），而安全信用信息却仍然位于特定的安全域中。