摘要： 手写签名是个人独有的生物行为特征，可以用来鉴别个人身份。本文提出一种基于联机手写签名和数字证书融合的Web Service身份认证方案，该方案把数字证书和所有者的生物特征相结合，有效地解决了验证数字证书的使用者和所有者是否是同一实体的问题。本文采用SOAP协议用XML数字签名和加密技术封装用户和服务器之间的通信消息，为Web Service的信息交换提供可靠保障。

关键词: 手写签名 数字证书 身份认证 联机 SOAP协议 数字签名 XML 所有者 个人身份 用户