政府政務辦公信息系統(tǒng)的技術-資料下載頁
2025-01-08 21:01本頁面
【正文】 統(tǒng)一描述 、 發(fā)現(xiàn)和集成協(xié)議 ， 標準定義了 Web服務的發(fā)布與發(fā)現(xiàn)的方法 。 Web Service安全性解決方案 ? 保護連接安全 ? 身份驗證和授權 ? 安全性相關標準 保護 XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務器之間的連接安全 。 ? 基于防火墻的規(guī)則 ? 安全套接字層 (SSL) ? 虛擬專用網(wǎng)絡 (VPN) 保護連接安全 保護 XML Web Service 安全的最簡單的一種方法就是確保 XML Web Service 客戶端與服務器之間的連接安全 。 ? 基本身份驗證 使用客戶端的非安全或半安全標識 ? SSL 上的基本身份驗證 與基本身份驗證相同，唯一區(qū)別在于通信通道被加密 ? SSL 上的客戶端證書 要求每個客戶端獲取一個證書。證書被映射至用戶帳戶 身份驗證和授權 WSSecurity：描述如何向 SOAP 消息附加簽名和加密報頭 。 另外 ， 它還描述如何向消息附加安全性令牌 （ 包括二進制安全性令牌 ， 如 證書和 Kerberos 票據(jù) ） 。 WSPolicy： 將描述中介體和端點上的安全性 （ 和其它業(yè)務 ） 策略的能力和限制 （ 例如 ， 所需的安全性令牌 、 所支持的加密算法和隱私權規(guī)則 ） 。 WSTrust： 將描述使 Web 服務能夠安全地進行互操作的信任模型的框架 。 WSPrivacy： 將描述 Web 服務和請求者如何聲明主題隱私權首選項和組織隱私權實踐聲明的模型 。 WSSecureConversation： 將描述如何管理和認證各方之間的消息交換 ，包括安全性上下文交換以及建立和派生會話密鑰 。 WSFederation： 將描述如何管理和代理異類聯(lián)合的環(huán)境中的信任關系 ，包括支持聯(lián)合身份 。 WSAuthorization： 將描述如何管理授權數(shù)據(jù)和授權策略 。 安全性相關標準 演講完畢，謝謝觀看！
規(guī)章制度相關推薦
鄂ICP備17016276號-1