隨著面向服務(wù)的體系架構(gòu) SOA （Service Oriented Archi－ tecture）技術(shù)的發(fā)展與應(yīng)用，SOA 安全問(wèn)題日益突出。SOA 雖然解決了異構(gòu)平臺(tái)下 Web 服務(wù)的相互調(diào)用， 且不同平臺(tái)間的安全信息交換也有相應(yīng)的安全標(biāo)準(zhǔn) （WS-Security 等），但是，WS -Security 只給出了 達(dá) 到 安全 目 標(biāo) 的抽 象 框 架， 包 括 XML 簽名、加密、認(rèn)證與授權(quán)，至于如何使用這個(gè)框架實(shí)現(xiàn) SOA 安全的目標(biāo)，無(wú)論對(duì)理論與技術(shù)實(shí)踐，都提出了挑戰(zhàn)。 Web Service 通過(guò)一系列的標(biāo)準(zhǔn)技術(shù)， 已成為企業(yè)實(shí)現(xiàn) SOA 的首選。它實(shí)現(xiàn)了真正意義上的平臺(tái)無(wú)關(guān)性和語(yǔ)言獨(dú)立性。隨著 Web Service 的廣泛應(yīng)用，其安全交互也變得越來(lái)越難以實(shí)現(xiàn)。在 J2EE 和.NET 日益成為兩大主流平臺(tái)的今天， 解決它們之間的互操作更是成了眾多 Web Service 互操作標(biāo)準(zhǔn)的重要課題。本文以基于 J2EE 的 WebSphere 平臺(tái)和.NET 平臺(tái)為基礎(chǔ)，研究?jī)蓚€(gè)平臺(tái)間 Web 服務(wù)的安全交互。通過(guò)分析兩個(gè)平臺(tái)的安全策略及 Web 服務(wù)安全策略配置過(guò)程，提出了異構(gòu)平臺(tái)消息傳遞的安全處理模型。在此基礎(chǔ)上，結(jié)合具體實(shí)例，實(shí)現(xiàn)了對(duì)異構(gòu)平臺(tái)間 SOAP（Simple Object Access Protocol，簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議） 消息的安全處理。該安全模型為異構(gòu)平臺(tái)間 Web 服務(wù)的安全交互提供了理論支持，經(jīng)過(guò)實(shí)驗(yàn)驗(yàn)證，有效地保證了 Web 服務(wù)交互的安全。