Khóa luận tốt nghiệp: Nghiên cứu bảo mật Web Services

Ngày nay công nghệ thông tin đang là nền công nghệ mũi nhọn trong chiến lược phát triển kinh tế, xây dựng đất nước của hầu hết các quốc gia. Các sản phẩm công nghệ thông tin đã và đang được ứng dụng rộng rãi trong mọi lĩnh vực của đời sống kinh tế, xã hội và hầu hết đều đem đến những giá trị thiết thực.
Nội dung trích xuất từ tài liệu:
Khóa luận tốt nghiệp: Nghiên cứu bảo mật Web Services ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Nguyễn Thị Thanh ThủyNGHIÊN CỨU BẢO MẬT WEB SERVICESKHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUYNgành: Công nghệ thông tin HÀ NỘI - 2010 [1] ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Nguyễn Thị Thanh ThủyNGHIÊN CỨU BẢO MẬT WEB SERVICESKHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUYNgành: Công nghệ thông tinCán bộ hướng dẫn: Tiến Sỹ Trương Ninh Thuận [2] Lời cám ơnTrước tiên, em xin gửi lời cảm ơn và biết ơn sâu sắc đến TS. Trương Ninh Thuận –Giảng viên bộ môn CNPM – khoa CNTT – ĐH Công Nghệ - ĐHQGHN, người đã tậntình hướng dẫn, chỉ bảo, giúp đỡ em trong suốt thời gian em nghiên cứu khóa luận. Vàcũng là người đưa ra những ý tưởng, kiểm tra sự phù hợp của luận văn.Em cũng xin gửi lời cảm ơn đến toàn thể các thầy cô trường ĐH Công Nghệ - DHQGHNđã giảng dạy, và tạo điều kiện cho em trong quá trình học tập và nghiên cứu tại trường.Những kiến thức mà chúng em nhận được sẽ là hành trang giúp chúng em vững bướctrong tương lai.Cuối cùng, em xin cảm ơn gia đình, bạn bè, người thân đã luôn ở bên để động viên và lànguồn cổ vũ lớn lao, là động lực giúp em hoàn thành luận văn này.Mặc dù đã cố gắng hoàn thành luận văn trong phạm vi và khả năng có thể. Tuy nhiên sẽkhông tránh khỏi những thiếu sót. Em rất mong nhận được sự cảm thông và tận tình chỉbảo của quí thầy cô và toàn thể các bạn. Hà Nội, tháng 5 năm 2010 Sinh viên Nguyễn Thị Thanh Thu ỷ Tóm tắt nội dungNgày nay công nghệ thông tin đang là nền công nghệ mũi nhọn trong chiến lược phát triển kinhtế, xây dựng đất nước của hầu hết các quốc gia. Các sản phẩm công nghệ thông tin đã và đang [3]được ứng dụng rộng rãi trong mọ i lĩnh vực của đời sống kinh tế, xã hộ i và hầu hết đều đem đếnnhững giá tr ị thiết thực. Đố i tượng phục vụ chủ yếu của ngành công nghệ thông tin hiện naychính là các tổ chức, câc cơ sở doanh nghiệp…Bảo mật luôn luôn là một vấn đề hàng đầu cho tất cả các loại ứng dụng, đặc biệt là các ứng dụngweb. Từ những ngày đầu của Internet người ta đã quan tâm đến tính an toàn trong trao đổi thôngtin. Tuy không có sự an toàn tuyệt đối nhưng những phát triển trong lĩnh vực này thì rất nhanh vàmang lại nhiều thành quả vì đây là vấn đề cấp bách của nhiều doanh nghiệp. Không có một mứcan toàn thích hợp, sự khai thác thương mại của Internet thì không hoàn toàn an toàn. Do đónhững giải thuật để kiểm chứng, sự mã hóa khóa thông tin, và chữ ký số hóa có thể là những giảipháp cung cấp một mức đủ an toàn.Chính vì thế sự an toàn của web service trên mạng cũng không thể nằm ngoài vấn đề này. Có thểnói ngày nay ngoài việc nghiên cứu làm sao để tạo ra một web services tốt mang lại nhiều lợi íchthì việc nghiên cứu để làm sao mang lại sự an toàn cho web services cũng là một trong nhữngvấn đề quan trọng nhất. Thật khó tin tưởng để sử dụng một business service như- mua chứngkhoán hay chuyển tiền trực tuyến mà lại không có một sự an toàn cần thiết.Luận văn tập trung đi sâu vào nghiên cứu, tìm hiểu về công nghệ web services và các vấn đề bảomật liên quan và sử dụng chúng để giải quyết bài toán “Kết nố i ngân hàng với công ty chứngkhoán” một cách an toàn, hiệu quả, nhằm tạo điều kiện thuận lợ i cho việc giao dịch chứng khoánvà giúp cho các thông tin được minh bạch. Danh mục ký hiệu, từ viết tắt Tên viết tắt M ô tả HTTP Hypertext Transfer Protocol [4] HTML HyperText Markup Language SOAP Simple Object Access Protocol UDDI Universal Description, Discovery, and Integration WSDL Web Service Description Language WS Web services WSS Web Service Security XML eXtensible Markup Language SOA Service Oriented Architecture SSL Security Sockets Layer TCP/IP Transmission Control Protocol/ Internet Protocol FTP File Transfer Protocol W3C World Wide Web Consortium Danh mục bảng và hình vẽTên Hình M ô tả TrangHình 2.1 Sơ đồ cộng ...