XML 加密和 SOAP

 

简单对象访问协议（Simple Object Access Protocol），或简称为 SOAP是用于数据交换的轻量级的以 XML 为基础的协议。它促进了由远程过程调用和响应产生的数据传送。它设计成用于分布式和远程应用程序中，并且它是 Web 服务的主要组件。SOAP 提供了包含消息及其处理信息的信封。由于这个信封内容很机密，所以安全性就是您必须解决的问题。XML 加密对此问题提供了无缝的解决方案。

SOAP 本身是 XML，它让您使用 XML 加密以任何合适的方式随意处理加密问题。例如，您可以决定对整个 SOAP 主体加密，也可以对部分主体加密。然而，XML-SEC 是 W3C 的成果，它的目的在于使实现基于 SOAP 的 Web 服务中的安全性的方法标准化。目前，它不包含 XML 加密；我期望 XML 加密或类似的加密方法将来成为它的一部分。