From: redacteurs@xmlfr.org
Date: 07/02/2001 - 12:17
Soumission d'une note W3C "Signature numerique SOAP "
Le W3C a accuse reception de la soumission [1] d'une note [2] decrivant
comment une signature XML Signature peut etre incluse dans l'entete
d'une enveloppe SOAP .
Eric van der Vlist , Dyomedea ( vdv@dyomedea.com ).
---------------
Retrouvez cet article en ligne
(http://xmlfr.org/actualites/tech/010207-0001).
Donnez votre avis !
mailto:xml-tech@xmlfr.org?subject=Re:%20INFO%20:%20Note%20W3C%20"Signature%20numerique%20SOAP"
---------------
Soumission conjointe de IBM et Microsoft , cette note decrit un moyen
standard d'utiliser une signature numerique XML Signature conforme a la
specification Candidat a Recommandation XML Signature pour authentifier
un message SOAP 1.1.
La proposition consiste a inclure la signature dans un nouvel element
utilisant un espace de noms specifique dans l'entete de l'enveloppe
SOAP pour authentifier le corps du message.
Bien que le principe semble tres simple, les commentaires [3] du W3C
mettent en evidence deux points innovants pouvant etre reutilises:
- L'ajout d'attributs "actor" et "mustUnderstand" specifiant si le
traitement de la signature est obligatoire.
- L' URI du document a authentifier utilise une syntaxe XPointer "nom
brut" ( bare name ) <ds:Reference URI="#Body"> pointant sur
l'element "Body", la correspondance etant realisee en ajoutant un
attribut de type "ID" a l'element Body a referencer :
<SOAP-ENV:Body … SOAP-SEC:id="Body">.
On notera egalement dans le texte de cette soumission que la soumission
les declarations de IBM et Microsoft promettant --si la proposition
devient specification W3C -- d'accorder:
- "... sur demande ecrite, une licence non-exclusive sur ces brevets
en termes raisonnables et non discriminatoires." ( IBM )
- "... a quiconque une licence en termes raisonnables et non
discriminatoires sur les proprietes intellectuelles de Microsoft
essentielles pour implementer et utiliser la technologie proposee
dans cette contribution dans des produits conforme au Standard mais
uniquement dans le but d'etre conforme au Standard." ( Microsoft )
Autres articles:
- Discussions SOAP v.s. ebXML et attachements SOAP. [4]
- Jon Bosak a propos de SOAP et ebXML a XML 2000. [5]
- La securite de SOAP mise en doute. [6]
- Une nouvelle menace juridique pese sur des specifications W3C. [7]
Copyright 2001 , Eric van der Vlist .
---------------------------------------------------------
References:
[1] http://www.w3.org/Submission/2001/01/
[2] http://www.w3.org/TR/SOAP-dsig/
[3] http://www.w3.org/Submission/2001/01/Comment
[4] http://xmlfr.org/actualites/tech/001212-0002
[5] http://xmlfr.org/actualites/decid/001207-0001
[6] http://xmlfr.org/actualites/decid/000623-0001
[7] http://xmlfr.org/actualites/decid/010130-0002
---------------------------------------------------------
Mail genere par FormatedTextOutputHandler pour XT
(http://4xt.org/downloads/examples/outputhandlers/formatedtext/).
--
Devenez redacteur <XML>fr et contribuez au developpement du
xml francophone (http://xmlfr.org/infos/redacteurs/) !
Liste de diffusion "xml-tech@xmlfr.org" (http://xmlfr.org).
Cette liste est a votre disposition pour discuter en francais de
tout sujet technique lie a XML.
Pour resilier votre abonnement, envoyez un message contenant
la commande "unsubscribe" a xml-tech-request@xmlfr.org
(mailto:xml-tech-request@xmlfr.org?Subject=unsubscribe)
Archive générée par hypermail 2.1.3 le 28/06/2004 - 11:05 UTC
webmaster@xmlfr.org
| 
