
 |
WS-Security(ダブリューエス・セキュリティ。Web Services Security) |
|
 |
 |
 |
トップ
英字−【W】
WS-Security
|
 |
Webサービスでのデータ交換に用いられるSOAPに対して、安全にメッセージ交換を行えるようにするセキュリティ仕様のことです。マイクロソフト、IBM、VeriSignの3社により共同で作成されました。 SOAPメッセージとなるXML文書にディジタル署名や暗号化を行うときには、XML署名やXML暗号といったセキュリティ仕様を使用します。WS-Securityでは、これらをどのようにしてSOAPで使用するのかということを規定しています。 署名や暗号化に使用する具体的なアルゴリズムまでは規定されていません。その代わりにどのアルゴリズムを使ったかということをSOAPメッセージのヘッダに記述することになっています。そのため、どの程度のセキュリティを確保する必要があるかによって、自由にアルゴリズムを選ぶことができます。 また、送信元の身元を申告するための証明書であるセキュリティトークンをSOAPメッセージに取り入れる方法についても規定されています。具体的なセキュリティトークンの種類までは決められておらず、X.509やケルベロスなどさまざまなものが利用できます。
|
|
 |
 |
 |
|
|
 |
 |
 |
|
|
 |

|
 |

|

|
|
 |
 |
 |
コンパクト版 インターネット辞典 監修:東京大学大学院 情報理工学系研究科 助教授 江崎 浩 発行:IEインスティテュート (C) Hiroshi ESAKI, 2000 (C) 2002 IE Institute.co.,Ltd. IT辞典は「コンパクト版 インターネット辞典」に用語の追加・編集を行って提供しています。 |
 |



|
 |















|