A | B | C | D | E | F | G | H | CH | I | J | K | L | M | N | O | P | Q | R | S | T | U | V | W | X | Y | Z | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9
A WS-SecureConversation egy webszolgáltatás specifikáció, amelyet az IBM és társai hoztak létre, amelynél a WS-Security, WS-Trust és WS-Policy egységben működik a biztonsági kontextusok létrehozásának és megosztásának céljából. A WS-Security felhasználási eseteit kibővitve, a WS-SecureConversation célja a biztonsági kontextusok megalapozása a többszörös SOAP üzenetek cseréje érdekében, lecsökkentve a kulcsalapozás fejtermékét.[1]
Tartozékok
- Egy új biztonsági kontextust tartalmaz a következő üzemmódokban::
- A biztonsági token szolgáltatás által létrehozott biztonsági kontextus token által (WS-Trust STS)
- Az egyik kommunikáló fél által létrehozott és üzenettel kiegészitett biztonsági kontextus token által
- Tárgyaláson/cserén keresztül létrehozott biztonsági kontextus token által
- A biztonsági kontextus megújitása
- A biztonsági kontextus módositása (igények hozzáadása)
- A biztonsági kontextus megszakitása
- Származási kulcs: a felek különféle kulcsokat használhatnak oldalak és funkcióknak megfelelően (aláirás/kódolás), és gyakran változtathatják a kódokat a kriptografikus támadások megelőzése érdekében
A WS-SecureConversation egy bővithető keretrendszer és flexibilis szintaxis biztositására hivatott, amellyel megoldható a különféle biztonsági mechanizmusok implementálása. Önmagában nem képes garantálni a biztonságot, de az implementálónak bizonyosodni kell afelől, hogy az eredmény nem sérülékeny semmilyen támadással szemben sem.
Érvek és ellenérvek
Egy TLS mintához hasonló mintát követve a WS-SecureConversation egyfajta munkamenet kulcsot alapoz meg. A feldolgozási fejtermék, amely a kulcsalapításnak felel meg, a WS-Security-vel összehasonlítva jelentős csökkenést szenvedett el, a gyakori üzenetcserék esetében. Ennek ellenére, egy új réteg került a WS-Security tetejére, ami magával vonja más WS-* protokollok jelenlétét, például a WS-Addressing és WS-Trust protokollokéit. Így a teljesitmény fontossága összehasonlításra kell, hogy kerüljön a hozzáadott komplexitással és függőségekkel szemben. Lásd a teljesítmény fejezetet a teljesitmény fejezet -nél.
További információk
Kapcsolódó előírások
Az alábbi műszaki leírások a WS-SecureConversationhoz kapcsolódnak:
Jegyzetek
- ↑ http://www.ibm.com/developerworks/webservices/library/specification/ws-secon/ Web Services Secure Conversation Language
Fordítás
Ez a szócikk részben vagy egészben a WS-SecureConversation című angol Wikipédia-szócikk ezen változatának fordításán alapul. Az eredeti cikk szerkesztőit annak laptörténete sorolja fel. Ez a jelzés csupán a megfogalmazás eredetét jelzi, nem szolgál a cikkben szereplő információk forrásmegjelöléseként.
A lap szövege Creative Commons Nevezd meg! – Így add tovább! 3.0 licenc alatt van; egyes esetekben más módon is felhasználható. Részletekért lásd a felhasználási feltételeket.
Üzenetsor
Üzletifolyamat-kezelés
Amazon EC2
Amazon S3
Amazon Web Services
Apache Axis
Apache CXF
Bet-at-home.com
BPEL4People
Bwin
ESB
Geographic Names Information System
GeoNames
JAX-M
JAX-R
JAX-RPC
JAX-RS
Microsoft Azure
Microsoft BizTalk Server
OpenLayers
Rich Internet Application
SCA
SOAP
Szolgáltatásorientált architektúra
UDDI
Webáruház
Webáruházbérlés
Webszolgáltatás
Webszolgáltatás-leíró nyelv
Webszolgáltatás-specifikációk listája
Web Services Resource Framework
WordPress.com
WS-Addressing
A lap szövege Creative Commons Nevezd meg! – Így add tovább! 3.0 licenc alatt van; egyes esetekben más módon is felhasználható. Részletekért lásd a felhasználási feltételeket.