公开(公告)号：US20050081039A1

公开(公告)日：2005-04-14

申请号：US10750516

申请日：2003-12-31

申请人： Dae-Ha Lee ,  Chan-Kyu Park ,  Rock-Won Kim ,  Jin-Young Moon ,  Byoung-Youl Song ,  Seung-Woo Jung ,  Hyun-Kyu Cho ,  Ho-Sang Ham

发明人： Dae-Ha Lee ,  Chan-Kyu Park ,  Rock-Won Kim ,  Jin-Young Moon ,  Byoung-Youl Song ,  Seung-Woo Jung ,  Hyun-Kyu Cho ,  Ho-Sang Ham

IPC分类号： H04L12/22 ,  H04L9/08 ,  H04L9/30 ,  H04L29/06 ,  H04L9/00

CPC分类号： H04L63/045 ,  H04L9/0825 ,  H04L9/3247 ,  H04L9/3263 ,  H04L63/0823 ,  H04L63/123 ,  H04L2209/60

摘要： Disclosed is a method for creating and verifying SOAP messages in web service security using signature encryption. The SOAP message sender encrypts a signature used for SOAP message security with a secret key for encrypting data to be contained in the SOAP body. The encrypted signature is inserted in the security header of the SOAP header and sent to the recipient. The SOAP message recipient decrypts the encrypted key with his/her private key and restores the secret key. The restored secret key is used to decrypt the encrypted signature in the security header of the SOAP header, and the decrypted signature is used to verify the SOAP message.

摘要翻译： 公开了一种使用签名加密在Web服务安全中创建和验证SOAP消息的方法。 SOAP消息发送者使用用于加密要包含在SOAP主体中的数据的秘密密钥来加密用于SOAP消息安全性的签名。 加密的签名被插入到SOAP头的安全头中并发送给收件人。 SOAP消息收件人用他/她的私钥解密加密的密钥并恢复密钥。 恢复的秘密密钥用于解密SOAP头的安全头中的加密签名，并且解密的签名用于验证SOAP消息。