Web 服务世界的安全性：提议的体系架构和指南.docVIP

Web 服务世界的安全性：提议的体系架构和指南IBM 公司与 Microsoft 公司联合发布的安全性白皮书。2002 年 4 月 7 日，版本 1.02002 年 4 月 本文描述了为解决 Web 服务环境中的安全性问题 而提议的策略。它定义了一个全面的 Web 服务安全性模型，这个模型通过使各种系统能够安全地以一种与平台和语言无关的方式进行互操作来支持、集成和统一几个流行的安全性模型、机制和技术（包括对称和公用密钥技术）。它还描述了一组规范和案例，这些案例显示了如何一起使用这些规范。 版权声明?2001-2002 International Business Machines Corporation, Microsoft Corporation. All rights reserved. 这是一个预备文档，以后随着时间的推移可能会发生实质性的改变。本文档中包含的信息代表 International Business Machine 和 Microsoft Corporation 在发布之日对所讨论问题的当时的观点。因为 IBM 和 Microsoft 必须对不断变化的市场形势作出反应，所以不应该将本文档解释为 IBM 和 Microsoft 方面做出的承诺，并且 IBM 和 Microsoft 无法在发布之日后保证本文档提供的任何信息的准确性。 允许提供、分发或以其它形式传播这篇文档中所包含的信息并不意味着（无论明示的还是默示的）给予您 IBM 或 Microsoft 和／或其他第三方所拥有或控制的知识产权的许可证。IBM、Microsoft 和／或其他第三方可能拥有涵盖本文档中主题的专利权、专利申请、商标、版权或其他知识产权。提供这篇文档并没给予您 IBM 或 Microsoft 或任何其他第三方的专利权、商标、版权或其它知识产权的许可证。这里描述的示例公司、组织、产品、域名、电子邮件地址、徽标、人物、地点和事件纯属虚构。如关系到任何真实的公司、组织、产品、域名、电子邮件地址、徽标、人物、地点或事件纯属无意，请勿妄加推测。 这里包含的这篇文档和信息以“仅此状态”提供，并被适当的法律最大程度地许可，IBM 和 Microsoft 以“仅此状态和未消除任何错误”的状态提供本文档，因此对所有关于本文档的其它保证和条件（无论是明示的、默示的、还是法定的）不负任何责任，这些保证和条件包括（但不限于）任何（如果有的话）对适销性、适用于某特定用途、准确性、完全负责、结果、技艺精湛的成果、确认无病毒、无疏忽等保证和条件。另外，对于本文档相关的知识产权的标题、安静享用、安静拥有、与描述相符或不侵犯也不提供任何保证或条件。 在任何情况下，IBM 或 MICROSOFT 都不对任何第三方受到的生产替代品或服务损失、利润亏损、使用上的损失、数据损失、或者任何意外的、相应产生的、直接的、间接的、或特殊的损害负责，不管是有合同、民事侵权行为、保证还是其它条件、由此引起还是由与本文档相关的任何其它协议引起、也不管第三方是否已经提醒可能会有这种损害。 摘要IT 业已经谈论了将近两年 Web 服务。当 Web 服务用于试验计划和大规模生产时，拥有一种松散耦合的、与语言和平台无关的、在组织内跨企业、跨因特网链接应用程序的方法的好处正变得愈发明显。再往前，我们的客户、业界分析家和新闻界确定了当 Web 服务日益成为主流时要解决的关键问题：安全性。这篇文档提议了一个技术上的策略和指南，业界可以籍此建立并实现一个基于标准的体系架构，这个体系架构非常全面，同时又足够灵活，可以满足真实企业的 Web 服务安全性需要。 这个新出现的 Web 服务体系架构的关键好处是能够交付集成的、可互操作的解决方案。通过应用这个全面的安全性模型，确保 Web 服务的完整性、机密性和安全性对组织和它们的客户来说都至关重要。 为回应客户和业界所示的关心，IBM 和 Microsoft 已经联手制定了这个提议的 Web 服务安全性计划和指南，用来开发一组说明如何为在 Web 服务环境中交换的信息提供保护的 Web 服务安全性规范。 第一次，我们把以前不兼容的安全性技术，如公用密钥基础架构、Kerberos 和其它安全性技术都放在了一起，创建了一个安全性模型。简言之，它不是一个理想化的框架而是一个实用框架，它使我们能够在我们的客户目前所在的异类 IT 世界中构建安全的 Web 服务。 在这篇文档中，我们提供了一组范围很广的规范，它们包含许多安全性技术，其中包括跨范围广泛的应用程序和企业拓扑的认证、授权、隐私权、信任、完整性、机密性、安全通信通道、联合、委托和审核。这些规范提供了一个框架，这个框架可扩展、灵活并且最大程度地利用安全性基础架构中的现有投资。这些规范包含并扩充了 IBM 和 M