Существует несколько способов обезопасить свою Web-службу от постороннего вмешательства

Сертификат. Данный способ подходит для шифрования данных, передаваемые от клиента SOAP, к серверу SOAP. После установления соединения весь трафик, идущий от сервера к клиенту и обратно шифруется и становиться недоступен для просмотра.

Формирование уникального ключа при передаче SOAP сообщений. Ключ позволяет проверять соответствует ли сообщение отправителю.

Шифрование данных в сообщении. Для шифрования будут использованы стандартные либо индивидуальные средства криптографии.

Я в своем проекте реализовал поддержку уникального ключа соединения. При публикации сервера, будет необходимо приобрести ключ шифрования на мое доменное имя у одной из служб сертификации. К примеру http://ispsystem.com либо http://www.thawte.com/.

Заключение

Итак. После месяца работы над проектом я мог достичь следующих целей:

Реализация двух компонентной системы голосования — клиент и датацентр;

Создание безопасной системы передачи данных используя Web-службу;

3) Знакомство и реализацию в своем проекте новых для меня технологий:

- SOAP Zend FrameWork;

- Jquery;

- Google API Chart;

В результате получилось красивое и безопасное приложение которое отвечает современным требованиям безопасности, наглядности и простоты использования.

К нереализованным деталям моего проекта следует отнести:

- Отсутствие шифрования XML данных.

- Сложность использования клиента людьми, которые не имели до этого опыта работы с компьютером.

Я считаю, что за технологиями ведущими к объединения разрозненной информации будущее и буду своим трудом реализовывать эту концепцию, которая без сомнения призвана упростить сложности при получении новой и актуальной информации.