Web服务(Web Services)是近年来蓬勃兴起的一种分布式计算模型，它能够使不同程序语言编写的应用程序或者应用程序组件在不同的平台上进行无缝的互操作。Web服务提供将应用程序封装成单个实体并发布到网络上以供其它程序使用的功能，可以使公司和个人迅速且廉价的向全世界提供它们的数字资产。Web服务具有十分广阔的市场和诱人的前景，已经成为新一代动态电子商务的核心，并且给企业集成应用带来了新的曙光。随着Web服务的不断发展，传统的两个实体间的交互已经无法满足复杂业务的需求，事务需要在分布式环境中由多个Web服务采用会话模式协作完成，这势必会引入很多安全性隐患。基于此，各大业界巨头联合起来提出了Web服务的安全规范WS-Conversation，以达到Web服务会话的安全要求。本文首先研究了现有的XML、Web服务安全相关技术，然后介绍了基于这些安全技术的标准规范。论文随后重点研究了IBM、微软等公司在Web服务安全领域提出的一整套安全规范，详细探讨了其提出的WS-Conversation安全会话管理模型，分析了规范的流程和信息格式的定义。最后，围绕本人研究生期间参与的某省移动公司的远程个人化项目，详细介绍了Web服务安全会话模型的设计与实现，提出了一套高标准、高安全、松耦合的Web服务安全会话管理的解决方案，将理论与实际应用很好的结合在一起。