xml decid : Stratégies, marchés, affaires autour de XML.
[xml-decid] INFO : Web Services Security (WSS), standard OASIS
From: redacteurs@xmlfr.org
Date: 20/04/2004 - 08:32
Web Services Security (WSS), standard OASIS
Le consortium OASIS (Organization for the Advancement of Structured
Information Standards) annonce l'approbation de la specification « Web
Services Security » ( WSS ) en tant que standard OASIS .
Frederic Laurent , opikanoba.org ( fl@opikanoba.org ).
---------------
Retrouvez cet article en ligne
(http://xmlfr.org/actualites/decid/040419-0001).
Donnez votre avis !
mailto:xml-decid@xmlfr.org?subject=Re:%20INFO%20:%20Web%20Services%20Security%20(WSS),%20standard%20OASIS
---------------
Introduite en octobre 2001 par Microsoft , puis modifiee en avril 2002
par le trio Microsoft , IBM et Verisign , cette specification a ete
soumise a l' OASIS en juillet 2002. Moins de deux annees apres la
formation du comite technique et l'arrivee de nombreux autres
participants, dont Sun Microsystems, voici donc la pierre angulaire des
futures applications basees sur l'echange de messages XML arrivee a
maturite.
WSS est construit a partir de technologies de securite existantes
telles que la signature digitale XML ( XML Digital Signature ),
l?encodage XML ( XML Encryption ) et les certificats X.509 . WSS
definit les outils de base pour proteger l?integrite et la
confidentialite d?un message ainsi que les moyens d?associer a un
message des mecanismes de securite.
La specification se compose de trois documents et deux schemas XML :
- « SOAP Message Security 1.0 core » decrit les extensions apportees
aux messages SOAP afin d'assurer l'integrite et la confidentialite
des messages. Cette specification ne definit pas de type de
securite specifique mais se veut capable de prendre en compte un
large panel de modeles de securite et de technologies d'encodage.
- « UsernameToken Profile » decrit comment un utilisateur de service
web peut fournir un « UsernameToken » afin de s'identifier (en
utilisant un nom d'utilisateur et eventuellement un mot de passe)
aupres d'un producteur de service web .
- « X.509 Certificate Token Profile » decrit comment utiliser les
certificats X.509 avec la specification « SOAP Message Security 1.0
core ». Un certificat X.509 peut etre utilise pour valider une cle
publique servant a authentifier un message (eventuellement encode)
supportant WSS .
Les membres de ce comite (des representants d'acteurs majeurs en
matiere de services web , tels que Microsoft , IBM , Nokia , Verisign ,
SAP , Oracle , Sun Microsystems ...) saluent cette nouvelle
specification et considerent qu'elle fournit desormais un ensemble de
technologies de base devant conduire a l'acceleration du deploiement
des services web interoperables et securises.
Autres articles :
- Des Services Web a l'EDI [1]
- SAP > Services Web [2]
- Semantique du Web : automatiser en confiance [3]
Copyright 2004 , Frederic Laurent .
---------------------------------------------------------
References:
[1] http://xmlfr.org/actualites/decid/031020-0001
[2] http://xmlfr.org/actualites/decid/030929-0001
[3] http://xmlfr.org/actualites/decid/030117-0001
---------------------------------------------------------
Mail genere par FormatedTextOutputHandler pour XT
(http://4xt.org/downloads/examples/outputhandlers/formatedtext/).
--
Devenez redacteur <XML>fr et contribuez au developpement
du xml francophone (http://xmlfr.org/infos/redacteurs) !
Liste de diffusion "xml-decid@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet lie a XML.
Pour resilier votre abonnement, envoyez un message contenant la
commande "unsubscribe" a xml-decid-request@xmlfr.org
(mailto:xml-decid-request@xmlfr.org?Subject=unsubscribe)
Archive générée par hypermail 2.1.3 le 20/04/2004 - 08:42 UTC
webmaster@xmlfr.org
| 
