软件发展趋势之一是分布式计算,而分布式计算中的一种新技术即是Web服务。Web服务就是部署在Web上的对象,或者是Web上可以被其他应用程序访问的接口。基于XML和SOAP的Web服务具有互操作性、封装性、开放性、集成性、跨平台等特点。目前,安全问题是阻碍Web服务进一步发展的关键所在。Web服务在可靠性、可用性、保密性、数据完整性和不可否认性等方面都面临着巨大的安全挑战。因此,根据Web服务的特点及其面临的安全风险,提出一套合理、可行、全面的解决方案,是让Web服务在电子商务、数字图书馆、系统集成等领域广泛应用的关键所在。论文的重点在于提出相应的安全对策。在技术方面,该对策既力求利用最新的技术规范,又综合成熟的安全技术。另一方面,信息安全既是一个技术问题,又是一个非技术问题。其中,非技术问题涉及管理、信息安全法律法规、教育培训等因素。因此,论文中所提出的安全措施既利用了一系列最新的、基于XML消息的Web服务安全技术,又包含了法律法规、管理制度、教育培训等非技术性措施。本文还尽可能地做到技术性安全措施与非技术性措施的有效结合。Web服务在数字图书馆建设中起着非常重要的作用。利用Web服务架构的特点,可以解决当前数字图书馆中分布式异构环境下的资源整合问题,实现基于Web服务的分布式数字图书馆。目前,基于Web服务的数字图书馆共享原型已经被提出来,安全问题也是基于Web服务的数字图书馆建设中需要考虑的重要因素。论文对基于Web服务的数字图书馆的安全需求进行了分析。在此基础上,提出了针对数字图书馆应用环境的安全框架和实现途径。论文还进行了实际案例分析,以服务于英国著名高校(如Heriot-Watt University、The University of Manchester)和科研机构图书馆的Zetoc Web服务等作为具体案例,对其安全措施、安全体系进行了分析。最后,总结出基于Web服务的数字图书馆最佳安全实践方案。