WS-Security

✍ dations ◷ 2025-07-01 12:01:19 #标准,安全软件,基于XML的标准,Web服务规范

WS-Security(Web服务安全)是一种提供在Web服务上应用安全的方法的网络传输协议。2004年4月19日,OASIS组织发布了WS-Security标准的1.0版本。 2006年2月17日,发布了1.1版本。

WS-Security是最初IBM,微软,VeriSign和Forum Systems开发的,现在协议由Oasis-Open下的一个委员会开发,官方名称为WSS。

协议包含了关于如何在Web服务消息上保证完整性和机密性的规约。WSS协议包括SAML(安全断言标记语言)、Kerberos和认证证书格式(如X.509)的使用的详细信息。

WS-Security描述了如何将签名和加密头加入SOAP消息。除此以外,还描述了如何在消息中加入安全令牌,包括二进制安全令牌,如X.509认证证书和Kerberos门票(ticket)。

WS-Security将安全特性放入一个SOAP消息的消息头中,在应用层处理。这样协议保证了端到端的安全。

WS主要是可利用HTTP,穿透防火墙。而Remoting可以利用TCP/IP,二进制传送提高效率。

下面的规范草案与WS-Security有关。

相关

  • 阴极阴极(英文:Cathode)是发生还原反应的电极,相对于阳极为其对立面。在放电的电池中,阴极为正极。正极指电源中电位(电势)较高的一端。电流的方向为从正极流出,从负极流入。但是实际上
  • 里卡尔多·贾科尼里卡尔多·贾科尼(意大利语:Riccardo Giacconi,1931年10月6日-2018年12月9日),意大利裔美国天文学家,约翰霍普金斯大学教授,因在X射线天文学方面的先驱性贡献而获得2002年的诺贝尔物
  • 十亿分率十亿分率,简称ppb(源自英语parts per billion的简写),定义为十亿分之一,1ppb即是十亿分之一。1 p p b = 1
  • 腕垂症腕垂症,又称垂腕症或垂腕,此病症是手腕和手指的伸张肌局部痳痹。疾病可能轻微或严重,可能临时或永久性的。可能为单侧桡神经损伤后的现象,或双侧皆受到影响,如重症肌无力、格林-
  • 印第安纳圆周率法案印第安纳圆周率法案(Indiana Pi Bill)是1897年当时的印第安纳州议会第246号法案的一个常用名称,这一法案因试图以法律命令强制规定数学真理而臭名昭著。尽管名为圆周率法案,但实
  • 石隆门华工起义布鲁克王朝同盟军队:石隆门华工起义(1857年)是一起当地华人矿业公司因不满砂拉越布鲁克王朝的政策而发动的起义事件。十二公司为帽山华人矿工组织,首领为刘善邦。以开发帽山、石
  • 停电停电又称电力故障或电力事故。原因是电力供应出意外,或者有计划施行。停电一般是指有一定的地区无电力供应。有计划的停电,厂家及市民有预备,可以安排后备发电机、电筒等。不过
  • 伊斯韦尔纳乡坐标:44°59′N 22°38′E / 44.983°N 22.633°E / 44.983; 22.633伊斯韦尔纳乡(罗马尼亚语:Comuna Isverna, Mehedinți),是罗马尼亚的乡份,位于该国西南部,由梅赫丁茨县负责管辖
  • 先进光子源先进光子源(英语:Advanced Photon Source,缩写:APS)是由美国能源部建设的一个大型同步加速器。它是位于芝加哥附近的阿贡国家实验室的一个重要的科研工具。
  • 谭立山谭立山(1871年5月18日-1902年8月19日),原名亚历山大·方济各·勒格罗(Alexandre-François LEGROS),巴黎外方传教会传教士,在广东潮汕地区传教。1871年5月18日出生于芒什省(Manche)库