基于SOAP/XML的安全通信是Web服务安全的基础。Web服务通信基于SOAP协议,SOAP通信安全具有端到端的安全、应用的独立性、传输的独立性、存储消息的安全性等特殊需求。常用的安全通信机制,如SSL, TLS, IPSec等,适于传输层／网络层的数据安全保护,不满足上述安全通信要求。2001年2月,W3C提出了SOAP安全扩展：数字签名规范。2002年4月,在SOAP-DSIG规范的基础上,微软、IBM, Verisign等联合推出了WS-Security规范。本文分析并研究了上述两个规范及相关的XML安全标准与技术,描述了我们研制的基于SOAP/XML的安全通信应用模式,分析了其中的安全通信需求,在实现上述两个规范的基础上设计实现了一套安全通信机制,保证了SOAP通信的端到端的安全、应用的独立性、传输的独立性和存储消息的安全性。本文研究的内容是基于SOAP/XML的安全通信机制问题。在研究工作方面,首先研究了基于SOAP/XML的Web服务通信安全问题,然后结合江苏联合职业技术学院学籍管理系统,提出了一个基于SOAP扩展的安全通信模型。我们首先介绍了安全理论与相关技术,然后详细论述了WSDL安全组件、SOAP安全组件以及SOAP安全代理等核心模块的设计与实现机制。本文所提出的基于SOAP/XML的安全通信机制具有灵活、可扩展、跨平台、可移植和易维护等特性,在保证较高的安全性的同时,保证了较高的安全通信效率,能够解决常用应用模式下的基于SOAP/XML的通信安全问题。