上一篇:浅析进程“伪隐藏”技术与实现两则 >>
Web服务体系结构
我们可以把web服务想象为通过因特网或企业内部网连接调用其方法的组件,或者把它想象为通过web提供其接口的组件。web服务建立在对开放标准xml广泛接受的基础上,web服务使用xml序列化其客户端收发的数据。即使客户端和web服务主机使用不同的操作系统,或者应用程序使用不同的程序语言开发,只要客户端程序可以解析xml,那么它就可以使用web服务返回的数据。
web服务体系结构概述
xml web服务体系结构最重要的优点之一就是允许在不同平台上使用不同编程语言以一种基于标准的技术开发程序,来与其它应用程序通讯。有两种使用web服务的方法,允许访问内部系统功能,把它们向外部世界展示并且作为一个外部web服务的客户端或者使用者。在这个模型中,web服务可用来访问一个应用程序中任一层的应用功能。这样,因特网上的任何分布式系统就有可能被整合到一个用户定制的应用程序中。
通常,一个web服务被分为五个逻辑层:数据层(data layer)、数据访问层(data access layer)、业务层(business layer)、业务面(business facade)和监听者(listener)。离客户端最近的是监听者,离客户端最远的是数据层。业务层更进一步被分为两个子层:业务逻辑(business logic)和业务面(business facade)。web服务需要的任何物理数据都被保存在数据层。在数据层之上是数据访问层,数据访问层为业务层提供数据服务。数据访问层把业务逻辑从底层数据存储的改变中分离出来,这样就能保护数据的完整性。业务面提供一个简单接口,直接映射到web服务提供的过程。
业务面模块被用来提供一个到底层业务对象的可靠的接口,把客户端从底层业务逻辑的变化中分离出来。
业务逻辑层提供业务面使用的服务。所有的业务逻辑都可以通过业务面在一个直接与数据访问层交互的简单web服务中实现。web服务客户应用程序与web服务监听者交互,监听者负责接收带有请求服务的输入消息、解析这些消息,并把这些请求发送给业务面的相应方法。
这种体系结构与windows dna定义的n层应用程序体系结构非常相似。web服务监听者相当于windows dna应用程序的表现层。如果服务返回一个响应,那么监听者负责把来自业务面的响应封装到一条消息中,然后把它发回客户端。监听者还处理对web服务协约和其他web服务文档的请求。开发者可以添加一个web服务监听者到表现层中,并且提供到现有业务面的访问权限,这样酒能够很容易地把一个windows dna应用程序移植到web服务中。虽然web浏览器可以继续使用表现层,但是web服务客户应用程序将与监听者交互。
web服务堆栈
使用http通信协议,我们可以从因特网上的一个地方向另一个地方发送消息。通过网络发送的消息可以使用xml结构化,xml协议定义这条消息的格式和语义。soap(简单对象访问协议)是定义如何从不同环境中的对象调用函数。使用soap,就能够整合不同的操作系统、对象模型和编程语言,使简化整合不同种类的业务处理过程成为可能。
http、xml和soap可以看做是web服务的核心层。这些层定义了web服务之间交互的方法和途径。这三个协议已经被w3c(world wide web联盟)接受做为标准。
wsdl协议(web服务描述语言)描述如何与一个web服务通讯。在wsdl定义中,允许不同类型的通讯(绑定)。它可以用来开发web服务,同时也可以用来赚钱。为了实现这个目的,我们需要一个web服务门户,我们可以在那里发布我们的web服务,其他的人也能在那里找到它并使用它。这就需要使用uddi(universal description, discovery and integration,统一描述、发现和整合规范)。
screen.width-300)this.width=screen.width-300 border=0 alt=click to open in new window>
图1、web 服务体系结构堆栈)
web服务技术通常可以分为三个关键组成部分:描述堆栈(description stack)、发现堆栈(discovery stack)和线堆栈(wire stack)。描述堆栈处理描述web服务的各种技术,以便促进b2b关系中的业务处理模型和工作流程结构的通用性。发现堆栈处理那些供目录、发现和审查服务使用的技术。线堆栈由为web服务运行期引擎提供信息流的技术组成。
web服务的结构单元
web服务基于开放的因特网标准,它的结构单元是soap、wsdl和uddi。
soap
soap是序列化调用位于远程系统上的服务所需信息的标准方法,这些信息可以使用一种远程系统能够读懂的格式通过网络发送到远程系统,而不必关心远程系统运行于何种平台或者使用何种语言编写。soap以xml格式提供了一个简单、轻量的用于在分散或分布环境中交换结构化和类型信息的机制。soap本身并没有定义任何应用程序语义,如编程模型或特定语义的实现;实际上它通过提供一个有标准组件的包模型和在模块中编码数据的机制,定义了一个简单的表示应用程序语义的机制。这使soap可用于联合各种现有的网络协议和格式,包括http、smtp和mime,并可被用于消息传递到rpc的各种系统。
soap解决了通过防火墙传送往返于远程应用程序的消息的问题。除了通过某些预先设定的作为特定用途的端口,防火墙通常禁止通过其它端口进行远程通讯。这就出现了一个问题,大部分分布式协议不使用分配的端口,而是动态地选择端口。微软soap技术实现的解决方案是通过http的80端口传送对远程进程的调用。这个远程调用使用xml定义消息请求或响应的格式,把调用附加到http协议的顶部。这个技术的优点之一就是降低通过防火墙传送消息的复杂性。但是80端口通常还用来作为web通信之用,所以可能会降低其效率。
soap可以用来解决因特网应用程序的交互性问题。你可以使用一种平台无关性方式在远程(或本地)服务器上访问对象和服务。现在的互联网世界由不同的操作系统、不同的防火墙、不同的产生远程过程调用的方法和平台组成。为了跨因特网交互,客户机和服务器都需要了解彼此的安全类型和信任、服务部署模式和实现细节以及平台语言。使用soap,这种平台特定性的混乱局面就会结束。基于已被业界广泛接受的http标准和xml标准,soap也可与其竞争对象rpc技术连通,并提供用于任何操作系统、程序语言和平台的轻量级消息格式。
在soap体系结构有四个主要的部分:
soap信封(envelope),用于描述消息内容和处理方法。
soap编码规则:定义了一个编码机制用于交换应用程序定义的数据类型的实例。
soap rpc表示,定义了一个用于表示远程过程调用和响应的约定。
soap绑定,定义了一个使用底层传输协议来完成在结点间交换soap信封的约定。
简单的说,soap提供了使用完全独立于平台的访问服务、对象和服务器的技术。通过soap,你将能够查询服务、调用服务、与服务通讯并处理服务,而不用去关心远程系统的位置、所在的操作系统或平台到底是什么样的。
soap本身提供了与web服务交换信息的方法,但是它没有提供查找web服务消息的方法。而且它还不提供查找web服务或与之交涉的方法。
wsdl
web服务描述语言(wsdl)和soap一起构成了web服务的核心结构单元。wsdl基于xml格式,用来描述web服务。它描述了web服务可以执行的操作以及web服务可以发送或接收的消息格式。wsdl文档可以看成是客户端和服务器之间的一个协约。使用wsdl工具,你可以自动处理这个过程,几乎不用手工编写代码就能够让应用程序整合新的服务。因此wsdl是web服务体系结构的基础,因为它提供了一个通用语言,用来描述服务和整合这些服务的平台。
虽然大部分wsdl文档使用rpc风格的要求/应答语句对,但是wsdl也支持单向的消息。wsdl支持四种soap消息操作:
单向 (one-way):端点接收消息。
请求响应 (request-response):端点接收消息,然后发送相关消息。
要求响应 (solicit-response):端点发送消息,然后接收相关消息。
通知 (notification):端点发送消息。
uddi
uddi(统一描述、发现和整合)建了一个平台独立、开放的框架,通过因特网来描述服务,发现业务,并且整合业务服务。它是一套基于web的、分布式的、为web服务提供的信息注册中心的实现标准规范,同时也包含一组使企业能将自身提供的web服务注册以使得别的企业能够发现的访问协议的实现标准。
通过使用uddi的发现服务,企业可以单独注册那些希望被别的企业发现的自身提供的web服务。企业可以通过uddi商业注册中心的web界面,或是使用实现了"uddi programmer's api标准"所描述的编程接口的工具,来将信息加入到uddi的商业注册中心。uddi商业注册中心在逻辑上是集中的,在物理上是分布式的,由多个根节点组成,相互之间按一定规则进行数据同步。当一个企业在uddi商业注册中心的一个实例中实施注册后,其注册信息会被自动复制到其它uddi根节点,于是就能被任何希望发现这些web服务的人所发现。
()
下一篇:Web Service安全机制探讨 >>
相关文章:
- · 10款Linux下安全工具详细介绍
- · 揭开Windows网络邻居的内幕秘密
- · SQL注入攻击零距离
- · 灰鸽子注册成系统服务的方法
- · 红色警报:小心你的ADSL猫
- · 让BT下载的速度狂飚起来
- · Windows系统属性造假原理
- · 用ISA+瑞星构筑网络安全的铜墙铁壁
- · 图解“微软网络安全热修补检查器”
- · 远离“间谍”,三大反间谍软件利器
- · BAT批处理文件语法
- · Windows 2000 命令全集
- · 知己知彼--经典黑客远程攻击过程概要
- · 关闭不用的端口保安全
- · 何谓缓冲区溢出
- · 并不神奇的Real影片木马
- · CHM帮助文件的编程实现
- · 使用Magic Winmail来提升权限
- · 解析系统漏洞扫描的两大类型
- · 局域网监控我最行——Netrobocop
- · 让Ghostbusters为电脑保驾护航
- · 辨别入侵检测系统性能的方法
- · 瑞星个人防火墙安装与使用
- · 系统漏洞扫描之王——Nmap详解
- · 图解杀毒软件McAfee的使用方法
- · LB论坛(所有版本)跨站脚本漏洞
- · 破解QQ“隐身”的几大绝招
- · 入侵不要忘了"Site:Titel:..."
- · Linux中实现局域网远程接入
- · QQ 2005贺岁版登录口令加密算法及其源代码
- · 脚本的巧妙应用
- · Linux操作系统12则经典应用技巧
- · 绕过javascript的过滤----Flash!attack漏洞
- · 只用ISO映像文件能装系统
- · 用perl调用系统命令来实现IPC$远程猜解
- · 外挂编写完全攻略
- · 注册表的六种个性化应用
- · 命令行下修改文件访问控制权限
