ICS35.100.05 L79 中华人民共和国国家标准 GB/T32416—2015 信息技术 Web服务可靠传输消息 Informationtechnology—ReliablemessagingofWebservice 2015-12-31发布 2017-01-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义和缩略语 1 ……………………………………………………………………………………… 3.1 术语和定义 1 ………………………………………………………………………………………… 3.2 缩略语 2 ……………………………………………………………………………………………… 4 相关约定 3 ………………………………………………………………………………………………… 5 命名空间 3 ………………………………………………………………………………………………… 6 符合性声明 4 ……………………………………………………………………………………………… 7 可靠消息传输模型 4 ……………………………………………………………………………………… 7.1 概述 4 ………………………………………………………………………………………………… 7.2 标准的先决条件 4 …………………………………………………………………………………… 7.3 标准的不变量 5 ……………………………………………………………………………………… 7.4 传送保证 5 …………………………………………………………………………………………… 7.5 消息交换示例 6 ……………………………………………………………………………………… 8 可靠消息协议元素 7 ……………………………………………………………………………………… 8.1 概述 7 ………………………………………………………………………………………………… 8.2 使用扩展点的考虑 7 ………………………………………………………………………………… 8.3 考虑使用“piggy-backing” 7 ………………………………………………………………………… 8.4 结合WS-Addressing协议 7 ………………………………………………………………………… 8.5 创建序列 8 …………………………………………………………………………………………… 8.6 关闭序列 11 …………………………………………………………………………………………… 8.7 序列终止 13 …………………………………………………………………………………………… 8.8 序列 14 ………………………………………………………………………………………………… 8.9 请求确认 15 …………………………………………………………………………………………… 8.10 序列确认 16 ………………………………………………………………………………………… 9 故障 18 ……………………………………………………………………………………………………… 9.1 概述 18 ………………………………………………………………………………………………… 9.2 SequenceFault元素 20 ……………………………………………………………………………… 9.3 序列终止故障 20 ……………………………………………………………………………………… 9.4 未知序列故障 21 ……………………………………………………………………………………… 9.5 无效确认故障 21 ……………………………………………………………………………………… 9.6 消息编号翻转故障 21 ………………………………………………………………………………… 9.7 拒绝创建序列故障 22 ………………………………………………………………………………… 9.8 序列关闭故障 22 ……………………………………………………………………………………… ⅠGB/T32416—2015 9.9 要求WSRM故障 23 ………………………………………………………………………………… 10 安全威胁及对策 23 ……………………………………………………………………………………… 10.1 概述 23 ……………………………………………………………………………………………… 10.2 威胁及对策 23 ……………………………………………………………………………………… 10.3 安全解决方案及技术 25 …………………………………………………………………………… 11 确保序列安全 27 ………………………………………………………………………………………… 11.1 概述 27 ……………………………………………………………………………………………… 11.2 应用WS-Security确保序列安全 27 ……………………………………………………………… 11.3 应用SSL/TLS确保序列安全 29 …………………………………………………………………… 附录A(规范性附录) 模式 30 ……………………………………………………………………………… 附录B(规范性附录) WSDL 36 …………………………………………………………………………… 附录C(规范性附录) 状态表 38 …………………………………………………………………………… 附录D(规范性附录) 消息范例 44 ………………………………………………………………………… 参考文献 51 …………………………………………………………………………………………………… ⅡGB/T32416—2015 前 言 本标准按照GB/T1.1—2009给出的规则起草。 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准起草单位:中国电子技术标准化研究院、北京航空航天大学、复旦大学、深圳市金蝶中间件有 限公司、用友软件股份有限公司、国防科技大学、北京东方通科技发展有限公司、山东浪潮齐鲁软件产业 股份有限公司、工信部电子第五研究所、太极计算机股份有限公司、北京有生博大软件技术有限公司、北 京锐易特软件技术有限公司。 本标准主要起草人:赵永望、王潮阳、吕智慧、滕腾、廖荣淮、史殿习、刘川、贾德星、刘璐、董晶、赵斌、 李轶强、袁媛、董建、李海波、程操红、田忠、贺一丁。 ⅢGB/T32416—2015 引 言 进行Web服务开发时,一个常见的需求是即使软件构件、系统或网络出现故障时,两个Web服务 还能可靠地传输消息。本标准的主要目标是制定一套消息发送方和接收方都信赖的传输机制。本标准 定义了一套能够在消息发送方和消息接收方之间识别、跟踪及管理可靠地传输消息的协议,还定义了用 于互操作的SOAP绑定,也可以额外定义其他绑定。 为了把更多的功能(例如安全)集成进来,本标准所规定机制是可扩展的。本标准集成并补充了 WS-Security、WS-Policy以及其他Web服务规范,从整体上为可靠地传输消息提供了广泛、可靠、安全 的选择。 ⅣGB/T32416—2015 信息技术 Web服务可靠传输消息 1 范围 本标准旨在建立一种模块化、可扩展、可信赖地传输消息的机制。 本标准适用于标识、跟踪、管理消息源和目的地间传输的消息。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T5271.14 信息技术 词汇 第14部分:可靠性、可维护性与可用性 GB/T18793—2002 信息技术 可扩展置标语言(XML)1.0 GB/T29262—2012 信息技术 面向服务的体系结构(SOA)术语 3 术语、定义和缩略语 3.1 术语和定义 GB/T5271.14和GB/T29262—2012界定的以及下列术语和定义适用于本文件。 3.1.1 接受 accept 可靠消息目的地证明一条消息合格的动作,这样这条消息就可以被交付和确认。 3.1.2 确认 acknowledgement 从可靠消息目的地到可靠消息源的通信,表明该消息已被成功接收。 3.1.3 确认消息 acknowledgementmessage 一条含有SequenceAcknowledgement头块的消息,确认消息可以包含也可以不包含SOAP体。 3.1.4 确认请求 acknowledgementrequest 一条含有AckRequested头块的消息。确认请求可以包含也可以不包含SOAP体。 3.1.5 应用程序目的地 applicationdestination 消息投递到的端点。 3.1.6 应用程序源 applicationsource 发送消息的端点。 3.