：WS-Security
ws – Security(Web服务安全)是一个提出行业标准地址的安全数据交换时,作为一个Web服务的一部分。ws – security是一系列specificatio之一从一个行业组织,其中包括IBM、微软和Verisign。相关specificatio包括业务流程执行语言(BPEL),ws – coordination和WS-Traaction .
ws – security指定SOAP(简单对象访问协议)消息传递增强旨在保护消息的完整性和机密性和发送方身份验证。ws – security还指定了如何将安全令牌与消息,没有指定要使用什么样的令牌。它描述了如何编码X。509证书和Kerberos票据。一般来说,web服务安全性(ws – security)的目的是成为exteible这样将来可以使用新的安全机制。
ws – security规范是一个活动的Web服务互操作性组织(ws – i)组织全行业标准化Web服务请求和努力交付。
最近更新时间：2017-12-08 EN
相关推荐
-
Java Web服务：WS-SecurityPolicy建模与验证
WS-SecurityPolicy的一个缺点是在编写一个策略时很容易出现错误，如断言位置使用不当，或者在文档中混合使用断言版本等。许多web servicess协议会……
-
Java Web服务：通过CXF使用WS-Security
Apache CXF支持使用WS-Security SOAP扩展技术提供一整套用于消息交换的与安全相关的功能。CXF也使用WS-SecurityPolicy配置WS-Security，具体是怎么操作的呢？
-
开发基于JAX-WS的Web Services
随着Web Services在业界的应用越来越广泛,其安全性和可靠性也日益受到人们关注。WS-Security 规范保证了消息的完整性和机密性。
-
Web Service 、WS-Security、Java和.net的互通(七)
在互连网应用中Web Service已经得到了广泛的认同，同时也是因为这种广泛的应用，使得Web Service在规范化方面越来越成熟。企业和企业之间的信息交互，很重要一点就是信息的安全性，电子商务等互连网应用这方面的需求更为突出，如果没有安全的保证，没有客户或者企业愿意将信息在网上交互，同时也不会信任任何接受到的信息。然而，作为SOA的有效技术手段，Web Service的动态性很强，服务的开发者无法预料到服务将在什么环境下被使用，因此服务的安全性变得更加复杂。