政府政務(wù)辦公信息系統(tǒng)的技術(shù)-資料下載頁
2025-01-08 21:01本頁面
【正文】 統(tǒng)一描述 、 發(fā)現(xiàn)和集成協(xié)議 ， 標(biāo)準(zhǔn)定義了 Web服務(wù)的發(fā)布與發(fā)現(xiàn)的方法 。 Web Service安全性解決方案 ? 保護(hù)連接安全 ? 身份驗證和授權(quán) ? 安全性相關(guān)標(biāo)準(zhǔn) 保護(hù) XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務(wù)器之間的連接安全 。 ? 基于防火墻的規(guī)則 ? 安全套接字層 (SSL) ? 虛擬專用網(wǎng)絡(luò) (VPN) 保護(hù)連接安全 保護(hù) XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務(wù)器之間的連接安全 。 ? 基本身份驗證 使用客戶端的非安全或半安全標(biāo)識 ? SSL 上的基本身份驗證 與基本身份驗證相同，唯一區(qū)別在于通信通道被加密 ? SSL 上的客戶端證書 要求每個客戶端獲取一個證書。證書被映射至用戶帳戶 身份驗證和授權(quán) WSSecurity：描述如何向 SOAP 消息附加簽名和加密報頭 。 另外 ， 它還描述如何向消息附加安全性令牌 （ 包括二進(jìn)制安全性令牌 ， 如 證書和 Kerberos 票據(jù) ） 。 WSPolicy： 將描述中介體和端點上的安全性 （ 和其它業(yè)務(wù) ） 策略的能力和限制 （ 例如 ， 所需的安全性令牌 、 所支持的加密算法和隱私權(quán)規(guī)則 ） 。 WSTrust： 將描述使 Web 服務(wù)能夠安全地進(jìn)行互操作的信任模型的框架 。 WSPrivacy： 將描述 Web 服務(wù)和請求者如何聲明主題隱私權(quán)首選項和組織隱私權(quán)實踐聲明的模型 。 WSSecureConversation： 將描述如何管理和認(rèn)證各方之間的消息交換 ，包括安全性上下文交換以及建立和派生會話密鑰 。 WSFederation： 將描述如何管理和代理異類聯(lián)合的環(huán)境中的信任關(guān)系 ，包括支持聯(lián)合身份 。 WSAuthorization： 將描述如何管理授權(quán)數(shù)據(jù)和授權(quán)策略 。 安全性相關(guān)標(biāo)準(zhǔn) 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1