WebSphere下Web Services安全配置.docVIP

WebSphere下Web Services安全配置 本文档主要是演示说明WebSphere下Web Services安全规范配置。其规范遵循WS-Security 1.0，它是IBM、Microsoft、VeriSign联合制定，2004年移交给OASIS组织（类似于W3C）。WebSphere6.0主要实现其1.0规范，而Microsoft 的.net下WSE3.0已经实现了1.1，为了保证互操作性，我们主要采用了1.0规范。它包括三个方面： 身份验证（username＋password）：我授权的对象是谁？ 完整性（X.509签名）：数据传输过程中是否被修改，消息是来自预期的发送方吗？ 加密（不用实现）：如何让该信息不被别人看到？ 本文档主要参考以下资料： 《WebSphere Version 6 Web Services Handbook Development and Deployment.pdf》 《WebSphere Application Server V6 Security Handbook.pdf》 《Securing Web Services with WS-Security》 《WebSphere Application Server V6 System Management Configuration.pdf》 另外，喜欢阅读中文的用户，建议参考M