A WS-Security-2004 végleges OASIS szabvány lett

Zsadányi Pál, 2004. április 21. 19:01
Az OASIS nemzetközi szabványcsoport bejelentette, hogy a tagjai végleges szabványként fogadták el a Web Services Security (WS-Security) szabvány legutolsó változatát, 1.0-s verziószámmal és 2004-es évszám megjelöléssel. Az újonnan elfogadott szabványt az IBM és a Microsoft kezdeményezte, és - némi vita után - elég gyorsan elkészült. Erre szükség is volt, hogy stabil állapotot teremthessen a webszolgáltatások védelmi rendszereinek a tervezéséhez és fejlesztéséhez.

A WS-Security, webszolgáltatás üzenetcsere biztonsági szabvány olyan, már meglévő, bevált szabványokra alapít, mint az XML DigitalSignature, az XML Encryption és az X.509-es hitelesítés. Hatékony keretet nyújt a hálózati azonosítási és jogosultság-ellenőrzési feladatok megoldásához, a webszolgáltatások magasabb rétegbeli funkcióinak a programozásánál, de csak a jelenleg is elterjedt védelmi technológiát és infrastruktúrát használja hozzá. Komplex megbízhatósági és integritási ellenőrzéseket biztosít a SOAP (Simple Object Access Protocol - normál objektum hozzáférési protokoll) üzenetek kezeléséhez, általános eszközt nyújtva az üzenetek tartalmának és a biztonsági tokenjeiknek az összerendeléséhez. Mivel az XML lehetőségei folytán a tokenekben hordozott információk egyszerűen bővíthetők, támogatható többszörös védelmi tokenek kezelése is.

Az OASIS szabványcsoport munkája az utóbbi időben felgyorsult, főként az ebSOA (e-business Service Oriented Architecture), e-üzletes szolgáltatási architektúra műszaki albizottság megalakítása révén. Nemrég véglegesítették az ebXML szabványt, az EDI elektronikus adatcsere szabvány webes korszakhoz igazított változatát, ami már ISO kódszámot is kapott, méghozzá elég kerek számot: a 15000-est. Ezzel talán az elektronikus adatcsere is újabb lendületet kaphat az üzleti életben, bevonva az e-üzleti szférát is az EDI alkalmazók körébe.

Kulcsszavak: security szabvány

Biztonság ROVAT TOVÁBBI HÍREI

Mennyire vannak biztonságban a jelszóval védett adataink?

Manapság egyre több és egyre nagyobb volumenűek az adatlopások, ráadásul az adatszivárgások egyre többe is kerülnek a szervezetek számára. A technológiai újításoknak köszönhetően a kibertámadások napról napra kifinomultabbak, és a legerősebb jelszót is feltörik. Ennek ellenére továbbra is ez a vállalatok által leggyakrabban használt biztonsági módszer világszerte.

2024. május 3. 09:54

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Magyar siker: Nemzetközi díjat nyert a TIME magazintól a nyelvtanuló-applikáció

2024. május 3. 19:59

Megvannak 2024 legvonzóbb hazai munkaadói

2024. április 29. 11:38

Ingyenes digitális platform segít a tanároknak és diákoknak az érettségire való felkészülésben

2024. április 20. 11:36

Itt a világ első, Swarovski kristályba ágyazott autós kijelzője

2024. április 10. 14:55