随着WEB服务的快速发展,其安全性问题日益受到人们的关注。为此,针对WEB服务所面临的新的安全性挑战和威胁,业界人士制定了很多保护WEB服务的相关规范。其中WS-Security规范综合考虑了WEB服务事务安全性的各个方面,允许多种系统以平台和语言中立的方式安全地进行互操作。这不仅解决了以往安全性处理不够灵活,需要将请求者和服务者紧紧捆绑在一起的问题,还有效地确保了WEB服务应用层的安全性。 本文介绍、分析了WS-Security规范的语法、处理规则以及它的工作机理。并在此基础上通过设计基于此规范的实例——网上银行服务系统,提出设计安全WEB服务需要考虑的主要问题和一般步骤。最后通过实验和结果分析,说明使用WS-Security规范保护Web服务不仅可以有效地解决用户的身份验证问题、还能确保消息的机密性、完整性。