Web服务提供了一种完全建立在现有互联网标准之上的面向服务的架构(SOA)，具有分布式、松散耦合性和平台无关性。随着Web服务的广泛应用，其安全问题已经越来越受到人们的重视。安全性问题是一个非常复杂的问题，目前，与Web服务安全有关的规范主要有WS-Security规范、WS-Policy规范、XKMS规范以及SAML规范等，虽然这些规范在某些方面能实现消息安全，但不能提供一个完整的安全解决方案。Web服务要求一种端对端的安全解决方案，包括加密机制、数字签名机制、安全管理、访问控制等等方面。本文首先分析了Web服务的安全性需求，研究了Web服务安全，包括安全技术、安全性规范和最新发展。然后，分析了WSE3.0的策略框架及工作过程，并对内置安全策略断言和自定义策略断言的应用分别进行了详细阐述。其次，通过分析WS-Security安全模型及工作原理，针对Web服务的安全性需求，设计了一种基于策略架构的Web服务安全解决方案。本文给出了总体框架，并对安全消息交换的处理过程进行了描述，还指出了该方案的优点及不足。最后，在．NET环境下，使用WSE 3.0开发了一个Web服务安全应用系统。本文介绍了该系统的体系结构和针对安全需求的实现方法，描述了基本安全功能模块的实现，并详细阐述了高级安全功能模块的实现。