近年来，采用Web服务实现Internet环境下企业应用的松散耦合和集成已经成为新的研究热点。但是Web服务要得到广泛的应用，必须保证Web服务的安全性，而安全通信是Web服务安全的基础。 Web服务通信是以SOAP协议为基础，在端对端之间进行通信。现有的安全措施只能解决点对点的安全，对端对端的解决方案只是提出了一些规范，至于采用何种技术来实现端对端的Web服务通信的安全，现在还没有达成统一。本文设计了基于组件的安全模型，用来解决Web服务通信中的安全问题，满足Web服务通信的安全要求。 本文依据MVC模式，采用目前流行的Java语言作为开发工具，借鉴了Session Facade模式的思想，并结合了XML数字签名、加密，SOAP安全扩展等安全技术的特点，设计了基于组件的安全模型。安全组件主要采用了SOAP消息加密签名、SOAP消息解密验证、身份验证和授权、会话秘钥的分配等组件，增强了安全模型的灵活性，使安全模型具有的可复用、可伸缩性等优点。 本文采用Apache Axis作为SOAP引擎，介绍了安全模型实现以及接口配置的具体过程，并对安全模型进行验证和安全性分析，总结了Web服务通信安全模型的优点和存在的不足，并指出下一步工作的方向和重点。