针对煤矿综合自动化系统WEB服务的特点,分析了WEB服务的安全性,设计了一种基于WS- Security与SAML的WEB服务安全模型,通过实例进行了应用研究。结果表明该安全模型能够解决典型WEB服务中的安全问题,可满足煤矿企业网络的WEB服务应用环境下的安全需求。