WS-Security

WS - Security （ Web服務安全 ） 是一種提供在Web服務上應用安全的方法的網絡傳輸協議 。 2004年4月19日 ， OASIS組織發佈了WS - Security標準的 1.0 版本 。 2006年2月17日 ， 發佈了 1.1 版本 。 WS - Security是最初IBM ， 微軟 ， VeriSign和Forum Systems開發的 ， 現在協議由Oasis - Open下的一個委員會開發 ， 官方名稱爲WSS 。 協議包含了關於如何在Web服務消息上保證完整性和機密性的規約 。 WSS協議包括SAML （ 安全斷言標記語言 ） 、 Kerberos和認證證書格式 （ 如X .509 ） 的使用的詳細信息 。 WS - Security描述瞭如何將簽名和加密頭加入SOAP消息 。 除此以外 ， 還描述瞭如何在消息中加入安全令牌 ， 包括二進制安全令牌 ， 如X .509 認證證書和Kerberos門票 （ ticket ） 。 WS - Security將安全特性放入一個SOAP消息的消息頭中 ， 在應用層處理 。 這樣協議保證了端到端的安全 。 WS主要是可利用HTTP ， 穿透防火牆 。 而Remoting可以利用TCP / IP ， 二進制傳送提高效率 。