汽车产业链协同商务平台为企业间业务协同提供了一种基于SaaS(软件即服务)模式的公共服务平台解决方案,它是一种在较高层次上对各种产业链企业间业务系统的抽象,其研究目标是为产业链企业间业务协同提供一个支持快速开发和定制的底层平台。作为企业间业务协同的数据中转中心,平台的数据交换系统是实现业务协同的关键组成部分。目前,汽车产业链协同商务平台的数据交换系统基于Web Service技术,实现了平台与制造厂系统间的动态数据交换。作为运行于Internet的公共服务平台,数据传输的安全性非常重要,目前平台的数据交换方案存在Web服务接口向外暴露、SOAP消息明码传输、数据交换效率低等问题。如何实现有效的访问控制；如何对服务请求者身份进行验证；如何确保数据在信息交互中的安全性；如何确保数据交换系统性能；提升交换效率等一系列的问题都需要考虑。本文在既有的基于Web Service和数据交换适配器的数据交换系统解决方案的基础上,深入分析了平台数据交换的特点,综合考虑了各种安全及性能隐患,针对汽车产业链协同商务平台数据交换频繁、数据传输过程中对安全性要求高的需求,提出了面向汽车产业链协同商务平台的数据安全交换模型。通过对基于加密锁的身份认证技术、基于SOAP扩展的数据传输安全技术、基于Web Service数据交换技术、压缩技术进行研究,本文基于.NET平台完成了该模型的总体设计及实现。通过模拟Internet运营环境下的各种攻击测试表明,该安全解决方案能解决平台在数据传输过程中的安全隐患问题。