WS-Security

✍ dations ◷ 2025-07-29 23:54:04 #标准,安全软件,基于XML的标准,Web服务规范

WS-Security(Web服务安全)是一种提供在Web服务上应用安全的方法的网络传输协议。2004年4月19日,OASIS组织发布了WS-Security标准的1.0版本。 2006年2月17日,发布了1.1版本。

WS-Security是最初IBM,微软,VeriSign和Forum Systems开发的,现在协议由Oasis-Open下的一个委员会开发,官方名称为WSS。

协议包含了关于如何在Web服务消息上保证完整性和机密性的规约。WSS协议包括SAML(安全断言标记语言)、Kerberos和认证证书格式(如X.509)的使用的详细信息。

WS-Security描述了如何将签名和加密头加入SOAP消息。除此以外,还描述了如何在消息中加入安全令牌,包括二进制安全令牌,如X.509认证证书和Kerberos门票(ticket)。

WS-Security将安全特性放入一个SOAP消息的消息头中,在应用层处理。这样协议保证了端到端的安全。

WS主要是可利用HTTP,穿透防火墙。而Remoting可以利用TCP/IP,二进制传送提高效率。

下面的规范草案与WS-Security有关。

相关

  • 医疗错误医疗疏失,又称医疗过失、医疗错误、医疗失误,通常指可以被避免的医疗照护不良反应,无论它是否明显的被证明对病人有危害。它可能是源自于不精确或错误的诊断、或疗法。造成严重
  • 人工生命体人造生命,又称合成生命,是近期出现的生物技术术语,指利用生物技术干预、改变遗传密码从而产生新的生命个体的研究。创造人造生命是于合成生物学或探索生命的起源领域工作的科学
  • 哥布林哥布林(Goblin),或译作哥布灵、高扁、鬼怪、地精,是一种传说中的类人生物,一般都有长长的尖耳,鹰钩鼻和金鱼眼。哥布林有着暗绿色皮肤,有着红眼睛,身高在矮人到人类之间都有,个性贪婪
  • 邪恶帝国“邪恶帝国”(Evil empire)一词,是已故美国保守派、冷战鹰派总统雷根用作形容前苏联的词语。1983年3月,里根在佛罗里达州奥兰多的全国福音派协会发表演说,称苏联为“邪恶帝国”。
  • 邯郸邯郸市,简称邯,是中华人民共和国河北省下辖的地级市,经国务院批准拥有地方立法权的较大的市,位于河北省最南端,因邯山至此尽而得名,有“河北南大门”之称。市境北接邢台市,东临山东
  • 周定王周定王(?-前586年),姓姬,名瑜,中国东周第9代天子,前606年—前586年在位,周定王是匡王之弟。定王在位21年而卒,子夷立,为简王。在位期间执政为王孙苏、召桓公、刘康公、毛伯卫、单襄公。
  • 丹妮丝·理查兹丹妮丝·李·理查兹(英语:Denise Lee Richards,1971年2月17日-),美国女演员、前时尚模特儿。丹妮丝曾主演多部知名电影,包括《星舰战将》、《野东西》、《007之黑日危机》等。丹妮
  • 安市城《安市城》,韩语:안시성,由《我的流氓爱人》的 金光植执导,并由赵寅成、南柱赫、朴诚雄等人所领衔主演,以城主与高句丽军对战企图攻陷安市城的唐朝50万大军之间长达88日的历史故
  • 生殖毒性生殖毒性是指化学物质对雄性及雌性生殖系统的影响及损害。生殖毒性可能是指对成人性功能或生育能力的不良影响,也包括在后代产生的发育毒性。一般对生殖毒性的定义会包括许多
  • 炻器炻器(shí,英语:Stoneware)是介于陶器与瓷器之间的陶瓷器,原料主要是石器土或非耐火的火泥,吸水率通常小于6%,有的施釉,有的不施釉。炻器这个名称来源于欧洲,本意是石器。日本人翻译时