《WebService技术概论.ppt》由会员分享，可在线阅读，更多相关《WebService技术概论.ppt（41页珍藏版）》请在三一办公上搜索。
1、QQ:1546434189 欢迎留言,1,Web Service技术简介,QQ:1546434189 欢迎留言,2,摘要,概述：是什么、做什么？体系结构：组件与操作 主要协议SOAP WSDLUDDI Web Service安全 主要开发工具 主要研究内容 参考文献,QQ:1546434189 欢迎留言,3,什么是Web Service,一个 Web 服务就是一个应用程序，它可以通过轻量级的、与厂商无关的通信协议从其他的系统跨网络（Internet 或者 Intranet）接受 XML 格式的请求 基于XML的一种分布式计算技术、一种中间件技术一种松散耦合的、面向服务的架构在这种面向服务的架构
2、中，接口的定义是至关重要的。正是接口定义（通常由 WSDL 来表达）作为服务所提供的东西和客户端所期望的结果之间的合约。为了确保参与的各方是松散耦合的，必须同意两个关键的事项：共同的通信格式（也就是消息的样式）和共同的协议（也就是消息如何到达）。最常见的组合是通过 HTTP（协议）的 SOAP（格式）。,QQ:1546434189 欢迎留言,4,什么是Web Service（Cont.）,一个 Web 服务是一个接受 XML 格式请求的应用程序无论一个远程函数调用是否作用于 Web 服务，或者一个消息是否发送给它，都必须用 XML 标记封装请求。从其他系统跨网络（Internet 或者 Int
3、ranet）Web 服务类似于其他分布式计算技术，使远程、分布式企业应用程序成为可能。例如DCOM、CORBA等，实际上可以认为Web服务是分布式技术的发展。Web 服务堆栈的平台的互操作性这种互操作性是使得 Web 服务对于 EAI 如此具有吸引力的关键特征。,QQ:1546434189 欢迎留言,5,什么是Web Service（Cont.）,轻量级Web 服务所依赖的技术和协议被设计得相当轻量级的，将许多复杂的特征，比如安全性，会话处理和事务处理，都留给 Web 服务规范的扩展来处理。与厂商无关的通信协议因为 Web 服务是基于标准的开放协议，Web 服务系统提供了跨越所有厂商，实现了异
4、构系统的互操作,QQ:1546434189 欢迎留言,6,W3Cs Definition,A Web service is a software system designed to support interoperable machine-to-machine interaction over a network.It has an interface described in a machine-processable format(specifically WSDL).Other systems interact with the Web service in a manner pre
5、scribed by its description using SOAP messages,typically conveyed using HTTP with an XML serialization in conjunction with other Web-related standards.,QQ:1546434189 欢迎留言,7,Web服务可以做什么,让任何平台上的用任何语言编写的服务进行交互将应用程序功能概念化成任务（服务），从而形成面向任务的开发和工作流。这使得更抽象的软件能够为工作在业务层面具有较少软件分析技术的用户所用允许松耦合，这意味着，每当其中某个或多个服务在设计或实
6、现中发生变更时，服务应用程序之间的交互可能不会因此而中断使现有的应用程序能适应变化中的业务条件和客户需要,QQ:1546434189 欢迎留言,8,Web服务可以做什么（Cont.）,向现有或遗留的软件应用程序提供服务接口，而无需改变原来的应用程序，从而使这些应用程序完全可以运行在这种服务环境下引入其他一些与原有功能无关的管理或操作管理功能，比如可靠性、可计帐性和安全性等等，从而在业务计算环境中增加了其通用性和实用性典型应用组件化电子服务（Componentized E-Services）（B2B）企业应用集成（Enterprise Application Integration，EAI）企业
7、内部组件重用（Intra-enterprise component reuse Intra-enterprise）,QQ:1546434189 欢迎留言,9,Web服务体系结构组件,服务提供者 提供服务及维护注册表以使服务可用；代理服务提供者与服务请求者的中介；传统的代理是UDDI注册中心；服务请求者 发现 Web 服务，然后调用这些服务以创建应用程序 服务应用程序，通过服务描述语言进行描述，其描述信息通过代理发布,QQ:1546434189 欢迎留言,10,Web服务体系结构操作,发布撤除发布（Publish）发布和撤除发布是指将服务发布至代理处（发布）或除去它们的一些项（撤除发布）。服务提
8、供者通过代理来发布或不发布某个服务。查找（Find），查找操作由服务请求者和服务代理共同完成。服务请求者描述他们正在寻找的服务类型，而服务代理发布与请求最匹配的结果。绑定（Bind）绑定操作发生在服务请求者和服务提供者之间。双方经过适当的商讨之后，请求者就可以访问和调用提供者所提供的服务。,QQ:1546434189 欢迎留言,11,Web服务实现过程,Web Services ArchitectureW3C Working Group Note 11 February 2004,整个实现过程基本上分为四步在这个过程中代理发挥着重要的作用,QQ:1546434189 欢迎留言,12,Web服务
9、实现过程,the requester and provider entities become known to each other(or at least one becomes known to the other)the requester and provider entities somehow agree on the service description and semantics that will govern the interaction between the requester and provider agentsthe service description
10、and semantics are realized by the requester and provider agents,QQ:1546434189 欢迎留言,13,Web服务实现过程（Cont.）,the requester and provider agents exchange messages,thus performing some task on behalf of the requester and provider entities.（I.e.,the exchange of messages with the provider agent represents the
11、concrete manifestation of interacting with the provider entitys Web service.）,QQ:1546434189 欢迎留言,14,Web Services ArchitectureW3C Working Group Note 11 February 2004,“Known each other”,发现服务，将发现本身作为一个服务发现服务获取WSD及FD请求者实体向发现服务提供选择WEB服务的信息发现服务返回符合标准的WSD,QQ:1546434189 欢迎留言,15,Web Services Architecture的思考,
12、AgentRequester Agent and Provider Agent;传统的注册中心被代理替代；发现服务（Discovery Service）执行一个发现的过程。获取WSD和FD、请求者实体提出发现标准、返回WSD可以人工发现也可以自动发现（Agent）；发现的途径注册中心；索引；P2P发现；这里有我们可以研究的问题吗？,QQ:1546434189 欢迎留言,16,Web服务主要技术及标准,Web服务协议分层的描述,QQ:1546434189 欢迎留言,17,Web服务主要技术及标准,QQ:1546434189 欢迎留言,18,SOAP、UDDI与WSDL,WSDL,Web Serv
13、ices Description Language描述Web服务的XML语言，提供了一种向其它程序描述Web服务的统一方法；主要描述信息内容，定义了描述Web服务接口规范的标准格式；主要版本有 WSDL1.1、WSDL1.2及WSDL2.0UDDI,Universal Description,Discovery and Integration创建可搜索的Web服务注册中心；目前的最新版本是UDDI3.0；SOAP,Simple Object Access Protocol提供了一种在Web服务与其它应用程序之间进行通信的机制主要版本有SOAP1.1、SOAP1.2,QQ:1546434189
14、欢迎留言,19,SOAP概述,简单对象访问协议其中“O”对象的含义逐步淡化重心从对象转移到通用的 XML 消息处理框架上SOAP是一种轻量级协议，用于在分散型、分布式环境中交换结构化信息。SOAP 利用 XML 技术定义一种可扩展的消息处理框架，它提供了一种可通过多种底层协议进行交换的消息结构。这种框架的设计思想是要独立于任何一种特定的编程模型和其他特定实现的语义在协议栈中，SOAP XML 位于用来发送消息的传输协议之上，而位于特定领域的 XML 文档之下目前的版本是SOAP1.2,QQ:1546434189 欢迎留言,20,SOAP体系结构,SOAP envelop，描述SOAP消息格式
15、SOAP encoding rules,定义了一组对数据类型进行编码的规则定义应用程序中需要使用的数据类型，SOAP1.2将其作为一个可选项处理；对于编程人员来说，没有这个编码更加灵活；SOAP RPC，定义了SOAP消息如何执行远程调用 SOAP binding，SOAP绑定，定义了一个使用底层传输协议来完成在结点间交换SOAP信封的约定,QQ:1546434189 欢迎留言,21,SOAP消息交换模型,SOAP 定义了一种方法以便将 XML 消息从发送者传送到接收者，上图描述了一种最简单的单向传送模型发送者，创建和发送 SOAP 消息给最终的 SOAP 接收者最终 SOAP 接收者，SOA
16、P 发送者为发送的 SOAP 消息规定的最终目的地（不是中介），在这个模型中，接收者不反馈信响应信息，信息的发送是单向的提供了一种基于 XML 且具有以下特性的消息处理框架可扩展，该协议是简单的，缺少分布式系统的许多特征，如安全性、路由及可靠性等，允许分层扩展可通过多种底层网络协议使用及 独立于编程模型,QQ:1546434189 欢迎留言,22,SOAP消息交换模型（Cont）,请求/响应模型接收方向发送方发送响应消息,QQ:1546434189 欢迎留言,23,SOAP消息交换模型（Cont）,增加可选的“SOAP中介（intermediary）”用来在 SOAP 发送者和最终 SOAP
17、接收者之间截取 SOAP 消息。在将消息发送给最终 SOAP 目的地之前，截取 SOAP 消息的任意中介都可以分析它，以执行过滤、记录和缓存等操作。SOAP 中介可以看作是发送者和接收者。,QQ:1546434189 欢迎留言,24,SOAP消息,SOAP 元素是 SOAP 消息的根元素，包含一个可选的 SOAP Header 和一个必需的 SOAP Body 元素可选的并且可扩展的 元素，用于描述元数据（metadata），比如安全性、事务处理和会话状态信息必需的 元素，包含发送者的 XML 文档（文档形式和RPC形式）在接收者（SOAP中介）返回的响应信息中，可能包含 的元素，用来描述在阅
18、读 SOAP 消息时遇到的任何异常情况W3C Note 指定了一种在 SOAP 消息中嵌入和描述 附件（attachment，格式不限）的方式,QQ:1546434189 欢迎留言,25,SOAP编码,描述在SOAP消息中如何表示特定种类的数据的规则（可选）不是强制性的，开发人员可以选择其它任意一种编码方法；SOAP Header或Body元素可以具有SOAP Encoding Style属性，该属性包含一个映射到编码规则的URI，它规定了对SOAP消息内部各数据元素的数据类型进行定义的规则,QQ:1546434189 欢迎留言,26,SOAPRPC Model and Document Mo
19、del,RPC一种技术，应用程序可以通过它调用（执行）一个驻留在另一台计算机上的过程，调用与返回；RPC形式的SOAP解决的主要是互操作性问题，即跨越不同的网络执行任务，是应用程序与WEB服务进行交互的一种常用机制；文档形式的SOAP不调用任何方法单向（one-way）的或者异步（asynchronous）；文档形式的消息可以通过 SOAP 描述任意 XML 文档，每个消息都遵循它自己独特的协议,QQ:1546434189 欢迎留言,27,WSDL简介,WSDL,Web Services Description Language提供了一种语法，将服务描述为交换消息的端点集用一种与平台无关的语言
20、（XML）来描述一个或多个服务。它描述了服务、访问服务的方式以及需要返回的响应的类型（如果有的话）可以私下交换 WSDL 文档，也可以将其发送到 UDDI 注册中心（公共的或者私有的），以允许更广泛的访问基于 XML 的文件格式，用来描述类型（Type）、消息（Message）、操作（Operation）和接口（称为 端口类型（PortTypes）、定位和协议绑定可以用 WSDL 来把 Web 服务描述成一组运行在消息上的端点,QQ:1546434189 欢迎留言,28,WSDL简介,消息描述了客户端和服务之间的通信（通过交换的数据类型来描述）操作包括输入和输出消息PortTypes 包括一组
21、操作。而且，PortTypes 被约束在某些协议上，这称为绑定（binding）WSDL 是可扩展的，可以与其他类型的网络协议和消息格式一起进行使用,QQ:1546434189 欢迎留言,29,UDDI简介,统一描述、发现和集成（Universal Description,Discovery,and Integration）一个提供注册和定位Web服务（商业）的开放框架，既是一个规范，又是若干企业间的伙伴关系,UDDI 包含于完整的 Web 服务协议栈之内，而且是协议栈基础的主要部件之一，支持创建、说明、发现和调用 Web 服务。,QQ:1546434189 欢迎留言,30,UDDI工作原理,
22、UDDI 注册中心包含了通过程序手段可以访问到的Web服务,通过 HTTP 从客户机的 SOAP 请求传到注册中心节点，然后再反向传输,QQ:1546434189 欢迎留言,31,UDDI工作原理（Cont.）,如何往UDDI注册中心送入数据，顾客又如何能发现和使用这一信息。UDDI注册中心建立在顾客提供的数据的基础之上。,QQ:1546434189 欢迎留言,32,Web服务安全概述,保护Web服务安全性目标可以分解为几个子目标 提供用来保护消息完整性和机密性的工具；提供用来确保服务只对表达策略所需声明的消息中的请求起作用的工具；安全套接字层（SSL）和实际的传输层安全性（Transport
23、 Layer Security，TLS）一起被用于为 Web 服务应用程序提供传输级别的安全性 IPSec是另一个用于传输安全性的网络层标准传输层之外的中介体接收并转发数据时，数据的完整性和任何随数据流动的安全性信息都可能会丢失 Web服务应用程序将许多动态的系统组织在一起；消息传递依赖中介，传输层安全措施不能保证其安全性；,QQ:1546434189 欢迎留言,33,点对点配置，中介处的安全性得不到保证,全面的 Web 服务安全性体系架构中所需要的是一个提供端到端安全性的机制Web服务安全性模型,QQ:1546434189 欢迎留言,34,Web服务安全概述（Cont.）,Web 服务安全性
24、模型使我们能够通过一个过程达到保证安全性的目的，在这个过程中：Web 服务可以要求进来的消息证明一组 声明（例如，名称、密钥、许可、性能等等）请求者可以通过把 安全性令牌与消息关联起来发送带必需声明的证明的消息如果请求者没有必需的声明，那么请求者或它们的代表可以通过与其它 Web 服务联系设法获得必需的声明，其它的 Web 服务指的是 安全性令牌服务（security token service），可以接下来要求它们自己的一组声明，安全性令牌服务通过签发安全性令牌代理不同信任域之间的信任,QQ:1546434189 欢迎留言,35,安全性令牌服务模型,这个常规的消息传递模型 声明、策略和安全性
25、令牌 包含并支持几个更特殊的模型，比如基于身份的安全性、访问控制列表和基于性能的安全性。它允许使用现有的技术如 X.509 公用密钥证书、Kerberos 共享秘密的票据甚至密码摘要,QQ:1546434189 欢迎留言,36,Web服务安全,Web服务的安全性构建在一整套的安全协议的基础上；WSSecurity是所有安全的基础描述如何向 SOAP 消息附加签名和加密报头；描述如何向消息附加安全性令牌（包括二进制安全性令牌，如 X.509 证书和 Kerberos 票据）另一个问题是如何把Web服务安全性与现有的安全性模型关联起来,QQ:1546434189 欢迎留言,37,开发工具,Micr
26、osoft Visual.NetSUN J2EEIBM WSTK(Web Services ToolKit),QQ:1546434189 欢迎留言,38,主要研究内容,工业界Web服务规范及协议标准化问题；SOAP、WSDL、UDDI、WS-Security等；学术界数据集成，通过一定的访问控制及事务机制保证服务响应的可靠性及服务组件的协同工作；服务搜索与发现，如P2P、自动化、基于语义；服务组合问题现有安全策略与Web服务集成的问题；Web服务与其它网络技术的结合，例如P2P、网格；特别说明：把握未必准确,QQ:1546434189 欢迎留言,39,SOA and Web Service?,QQ:1546434189 欢迎留言,40,主要参考文献,webservicesCNKI、万方学位论文数据库等,QQ:1546434189 欢迎留言,41,(SOA Web Services Journal),
