pki與webservicessecurity標(biāo)準(zhǔn)與應(yīng)用-資料下載頁
2025-07-14 16:30本頁面
【正文】 識別憑證欲識別訊息傳送者的憑證可以直接由憑證內(nèi)容或是以參考的兩種方式來達(dá)到識別的目的。wsse:BinarySecurityToken中所附的憑證資訊來達(dá)到，並利用wsse:SecurityTokenReference之中的wsse:KeyIdentifier中所含的資訊來參考。wsse:KeyIdentifier元素中的wsu:Id屬性將參考到wsse:BinarySecurityToken中說明的wsu:Id屬性。如何以憑證內(nèi)容來識別憑證並非WSSecurity規(guī)格的範(fàn)圍，而使用WSSecurity規(guī)格的應(yīng)用可以利用此來識別憑證。應(yīng)用範(fàn)例可參考表三。另外，識別憑證也可以利用參考的方式，若訊息中沒有包含憑證的內(nèi)容供作直接參考用時，則可利用X509IssuerSerial標(biāo)籤中的X509IssuerName之中的發(fā)送者名稱和X509IssuerNumber中的序號提供識別憑證的參考。，該簽章演算法必須為一個數(shù)位簽章演算法。另外，該加密演算法必須為一個公開金鑰加密演算法。另外，使用者必須使用WSSecurity規(guī)格中所定義的錯誤訊息。若實(shí)作者需要使用自訂的錯誤訊息時，建議應(yīng)改採用延伸定義訊息的方式，將自己定義的訊息包含在規(guī)格中所定義的錯誤訊息中。 第四章、結(jié)論目前電子商務(wù)活動正日趨活絡(luò)，一般皆預(yù)測未來企業(yè)間交易將採用Web Services的方式來達(dá)成。原本各個企業(yè)間由於伺服器和應(yīng)用的不同，無法將交易完全以網(wǎng)路的方式來進(jìn)行，但是現(xiàn)在企業(yè)可以利用Web Services來交換資訊。也由於Web Services的互通性，使得企業(yè)可以減少因?yàn)槭褂貌煌到y(tǒng)而產(chǎn)生的額外交易成本。另外，也使得原本許多電腦上的應(yīng)用，也可以經(jīng)由網(wǎng)路來達(dá)成。不過，當(dāng)一項(xiàng)新的技術(shù)來臨時，勢必會產(chǎn)生新的問題。Web Services搭起了不同系統(tǒng)和不同應(yīng)用間的橋樑，也連帶增加了安全上的顧慮。尤其是利用Web Services來進(jìn)行交易更是需要高度的安全性保障。公開金鑰基礎(chǔ)建設(shè)為目前各國發(fā)展電子商務(wù)的首要安全考量，不論是商業(yè)行為、公文往來，甚或是電子郵件的寄送，都需要仰賴PKI技術(shù)的支援，才能提供其可信賴性。因此，將PKI有效整合至Web Services中，將可提供Web Services交易時的安全性及身份識別，而Web Services的架構(gòu)還需要開發(fā)許多新的技術(shù)。PKI跟Web Services原本為兩項(xiàng)技術(shù)，但若能整合兩項(xiàng)技術(shù)的優(yōu)點(diǎn)，對於電子商務(wù)的發(fā)展不啻為一大助力。參考資料 XML Key Management Specification XML Signature WG SOAP Version Usage Scenarios SOAP Version Part 1: Messaging Framework Specification: Web Services Security Web Services Security: Certificate Token Profile .Net Magazine Secure Web Services .Net Magazine Create Secure Web Services With PKI Visual Studio Magazine Secure Your Web Services XML amp。 Web Services Magazine Compare Web Service Security Metrics XML amp。 Web Services Magazine Encrypting SOAP Messages in .Net XML amp。 Web Services Magazine The Crux of SOAP Encryption
物理相關(guān)推薦
鄂ICP備17016276號-1