https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=WS-Security 2026-07-09T04:33:56Z 在这个wiki上该页的修订历史 MediaWiki 1.43.8 https://arolstar52-zhtest.hf.space/index.php?title=WS-Security&diff=362535&oldid=prev 2024-12-25T02:46:27Z

<p></p> <p><b>新页面</b></p><div>{{NoteTA|G1=IT}}<br /> {{Unreferenced|time=2024-12-25T02:46:27+00:00}}<br /> &#039;&#039;&#039;WS-Security&#039;&#039;&#039;（&#039;&#039;&#039;Web服务安全&#039;&#039;&#039;）是一种提供在[[Web服务]]上应用安全的方法的[[网络传输协议]]。2004年4月19日，[[結構化資訊標準促進組織|OASIS]]组织发布了WS-Security标准的1.0版本。 2006年2月17日，发布了1.1版本。<br /> <br /> WS-Security是最初[[IBM]]，[[微软]]，[[VeriSign]]和[[Forum Systems]]开发的，现在协议由Oasis-Open下的一个委员会开发，官方名称为WSS。<br /> <br /> 协议包含了关于如何在Web服务消息上保证完整性和机密性的规约。WSS协议包括[[SAML]]（安全断言标记语言）、[[Kerberos]]和认证证书格式（如[[X.509]]）的使用的详细信息。<br /> <br /> WS-Security描述了如何将签名和加密头加入SOAP消息。除此以外，还描述了如何在消息中加入[[安全令牌]]，包括二进制安全令牌，如X.509认证证书和Kerberos门票（ticket）。<br /> <br /> WS-Security将安全特性放入一个[[SOAP]]消息的消息头中，在[[应用层]]处理。这样协议保证了端到端的安全。<br /> <br /> WS主要是可利用HTTP，穿透防火墙。而Remoting可以利用TCP/IP，二进制传送提高效率。<br /> <br /> == 相关规范 ==<br /> 下面的规范草案与WS-Security有关。<br /> *[[WS-SecureConversation]]<br /> *[[WS-Federation]]<br /> *[[WS-Authorization]]<br /> *[[WS-Policy]]<br /> *[[WS-Trust]]<br /> *[[WS-Privacy]]<br /> <br /> == 参见 ==<br /> *[[WS-I Basic Security Profile]]<br /> *[[Web服务]]<br /> *[[SAML]]<br /> *[[XML firewall]]<br /> *[[XACML]]<br /> *[[X.509]]<br /> <br /> == 外部链接 ==<br /> *[http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=wss OASIS Web Services Security TC] {{Wayback|url=http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=wss |date=20220423084619 }} (Contains links to download specification documents)<br /> *[http://www-128.ibm.com/developerworks/library/specification/ws-secure/ WS-Security Specification] {{Wayback|url=http://www-128.ibm.com/developerworks/library/specification/ws-secure/ |date=20080706001400 }}<br /> *[http://www.ws-i.org/Profiles/BasicSecurityProfile-1.0.html WS-I Basic Security Profile] {{Wayback|url=http://www.ws-i.org/Profiles/BasicSecurityProfile-1.0.html |date=20220423091135 }}<br /> *[http://www.cgisecurity.com/ws/ Web Services Security Documentation] {{Wayback|url=http://www.cgisecurity.com/ws/ |date=20170714141345 }}<br /> *[http://msdn2.microsoft.com/en-us/library/aa480545.aspx Web Service Security Patterns] {{Wayback|url=http://msdn2.microsoft.com/en-us/library/aa480545.aspx |date=20080906233542 }}<br /> *[http://ws.apache.org/wss4j/ WSS4J] {{Wayback|url=http://ws.apache.org/wss4j/ |date=20220423101157 }} (WS-Security Java Implementation from Apache)<br /> *[https://web.archive.org/web/20070711152141/https://wsit.dev.java.net/ WSIT] Web Services Interoperability Technologies (WSIT) that enable interoperability between the Java platform and Windows Communication Foundation (WCF) <br /> <br /> {{compu-stub}}<br /> <br /> [[Category:标准]]<br /> [[Category:安全软件]]<br /> [[Category:基于XML的标准]]<br /> [[Category:Web服务规范]]</div>

imported>S8321414