Web服务通过对独立服务组件的整合产生了一种快速开发和部署Web应用的新方式,并且以此开创了新的商业交易模式。服务作为新一代分布式技术,它的松散耦合性、跨平台和跨语言的特性己为许多用户喜爱和许多企业的支持。尽管Web服务有许多优点,但是也存在一些缺点,比如Web服务在计算可信这一领域的进展一直很缓慢。Web服务日益成为该领域主流技术,但前提条件是要解决其可信性问题。目前Web服务技术还处在起步的阶段,有很多相关技术成为IT业热点研究课题,Web服务可信性更是热点中的热点。随着向动态电子商务转变的势头越来越强,Web服务的优点在IT基础架构的每一层正变得愈发明显。然而,这种转变要想取得成功,最关键是要建立一个清晰的、全面的且标准的方法来确保新的和现有的电子商务资产的完整性、机密性、安全性最终达到可信性。本篇文章提出一种可信的Web服务方案来解决这个问题,以WS-Security为基础,建立资源、策略、处理实施和管理的可信层次模型。讨论如何使用WS-Security和其他配合工具WSE在SOAP消息中嵌入可信机制。在Web服务安全规范的基础上,提出并分析了新的可信层次模型的体系架构设计的基本原理并阐明了它的优点,对安全规范的关键技术—XML签名机制与XML加密机制也做了详细阐述。最后,使用现有的安全技术设计与实现了一个基于可信层次模型的电子商务系统的支付模块部分,并对各部分的功能及实现机制作了详细介绍。