WS-Security WSSecurityWeb服务安全是一种提供在Web服务上应用安全的方法的网络传输协议年月日OASIS组织发布了WSSecurity标准的版本 年月日发布了版本 WSSecurity是最初IBM微软VeriSign和Forum Systems开发的现在协议由OasisOpen下的一个委员会开发官方名称为WSS 协议包含了关于如何在Web服务消息上保证完整性和机密性的规约WSS协议包括SAML安全断言标记语言Kerberos和认证证书格式如X的使用的详细信息 WSSecurity描述了如何将签名和加密头加入SOAP消息除此以外还描述了如何在消息中加入安全令牌包括二进制安全令牌如X认证证书和Kerberos门票ticket WSSecurity将安全特性放入一个SOAP消息的消息头中在应用层处理这样协议保证了端到端的安全 WS主要是可利用HTTP穿透防火墙而Remoting可以利用TCPIP二进制传送提高效率