Утверждены стандарты безопасности Web-служб
00:00 20.12.2002
797 прочтений
Набор спецификаций WS-Security, разработанных IBM, Microsoft, VeriSign, BEA и RSA Security, принят в качестве стандарта. В состав набора входят следующие спецификации: WS-Policy, WS-Trust, WS-SecureConversation, WS-SecurityPolicy, WS-PolicyAttachments и WS-PolicyAssertions. WS-Policy определяет
протокол обмена требованиями и возможностями между Web-службами и их пользователями, WS-Trust описывает инфраструктуру "доверительных отношений" между Web-службами, позволяя им общаться независимо от типа применяемых серверов безопасности; WS-SecureConversation позволяет создать "защищенный контекст" для обмена сообщениями или приема запросов, не требующий многократной аутентификации; WS-SecurityPolicy описывает политику безопасности, действующую на Web-службе; WS-PolicyAssertions - общие правила, принятые на Web- службе.
Computerworld, США