首页 >

WS-Security

✍ dations ◷ 2025-06-08 08:23:59 #标准,安全软件,基于XML的标准,Web服务规范

WS-Security（Web服务安全）是一种提供在Web服务上应用安全的方法的网络传输协议。2004年4月19日，OASIS组织发布了WS-Security标准的1.0版本。 2006年2月17日，发布了1.1版本。

WS-Security是最初IBM，微软，VeriSign和Forum Systems开发的，现在协议由Oasis-Open下的一个委员会开发，官方名称为WSS。

协议包含了关于如何在Web服务消息上保证完整性和机密性的规约。WSS协议包括SAML（安全断言标记语言）、Kerberos和认证证书格式（如X.509）的使用的详细信息。

WS-Security描述了如何将签名和加密头加入SOAP消息。除此以外，还描述了如何在消息中加入安全令牌，包括二进制安全令牌，如X.509认证证书和Kerberos门票（ticket）。

WS-Security将安全特性放入一个SOAP消息的消息头中，在应用层处理。这样协议保证了端到端的安全。

WS主要是可利用HTTP，穿透防火墙。而Remoting可以利用TCP/IP，二进制传送提高效率。

下面的规范草案与WS-Security有关。

相关

NDP邻居发现协议（英语：Neighbor Discovery Protocol简称：NDP或ND）是TCP/IP协议栈的一部分，主要与IPv6共同使用。它工作在数据链路层，负责在链路上发现其他节点和相应的IP地址，并确定可
约19科185属962种
东方4号48°9′N 71°51′E / 48.150°N 71.850°E / 48.150; 71.850东方四号是苏联太空计划的一部分。此飞船在东方三号仅发射一天后便升空，本船搭乘了太空人Pavel Popovich上天，并
奥本·勒维耶奥本·尚·约瑟夫·勒维耶（法语：Urbain Jean Joseph Le Verrier，1811年3月11日－1877年9月23日），法国数学家、天文学家。主要贡献是计算出海王星的轨道，根据其计算，柏林天文台的德国
安硕MSCI新兴市场东欧指数基金安硕MSCI新兴市场东欧指数基金（英语：ishares MSCI Emerging Markets Eastern Europe Index Fund，NYSE：ESR）是于纽约证券交易所上市的交易所交易基金，这个是在东欧新兴市场的企业股
服务水平管理服务水平管理（Service-Level-Management）是《信息技术基础架构库》中的一个分支，用来定义、监管和优化信息技术服务。其主要目的是与商业预期同步来长久地提高信息技术服务水平
埃利奥特湾埃利奥特湾（英语：Elliott Bay）是卡斯凯迪亚（英语：Cascadia (bioregion)）皮吉特湾中央海盆区的一部分，位于美国华盛顿州，北连西点（英语：West Point (Seattle)），南接艾尔凯波因特（英语：Alki
吉姆·弗伦奇吉姆·弗伦奇（英语：Jim French，1929年－2017年12月21日）是一名美国广播电台人物和制片人，截至2011年，已经编写和制作了803部无线电节目，其中包括“哈尼尼罗的冒险故事”和“福尔摩斯
机员资源管理机员资源管理（Crew Resource Management）或驾驶仓资源管理（Cockpit Resource Management (CRM)）为一套程序及训练系统，为减少人为错误而产生严重后果。此系统主要为改进航空飞行
长江客轮长江客轮是航行于中国长江水道客运轮船的总称，停经的重要码头有（由上游至下游）重庆、武汉、岳阳、九江、池州、芜湖、南京、镇江、上海。在现代交通工具出现之前（如汽车、火车、