Web服务安全与WS-Security 毫无疑问,SOAP和XML使得Web服务在交互操作和标准上,已经完全改变了电子商务领域的应用格局。 然而,直到近期,在Web服务技术领域仍然存在着一些缺憾,那就是处理消息级别的安全、认证、加密、数字签名、路由和附件等问题的能力有待提高。为了解决这些安全问题,像Microsoft和Verisign等公司与一些组织机构牵头,合作制定了统一的Web服务安全规范,以便利用他们原有的Web服务交互操作概念和商业模型,推出了WS-Security(也称Web服务安全语言)等规范。可以这么说,自从SOAP规范形成以后,WS-Security规范及其后续的工作可能是Web服务技术领域的一次最重要的进步。
More...