سوال: web services security framework. [بایگانی]

manvaputra

پنج شنبه 05 فروردین 1389, 00:25 صبح

با سلام
همونطور که همه ما می دونیم امروزه اینترنت تقریبا همه گیر شده و اکثر کارا دارن می رن سمت وب بیس شدن کارای تجاری ، بانکی ، و .... خوب با پیشرفت اینترنت و وب و کاربرد روز افزون اون طبیعیه که بحث امنیت و بالا برذن قابلیت اطمینان در روابط مبتنی بر وب تبدیل شده به یه بحث کاملا داغ و به روز.
ws-security frame work به علاوه متعلقاتش (منظورم extensions هر چی تلاش کردم مهنی بهتر از این به ذهنم نرسید ) مجموعه ای از استانداردها ، گرامر ها و سینتکس ها هستند برای برقراری امنیت و پر کردن چاله های امنیتی بر اساس ساختارهای شبکه های متفاوت.
به زبون ساده میشه گفت یه سری اصوله برای حفظ امنیت در برنامه های تحت وب ،توصیه میشه برای درک بیشتر با مفاهیم XML و SOAP آشنا بشید چون مبنای این ارتباطات وبی بر SOAP استواره.

http://barnamenevis.org/forum/attachment.php?attachmentid=45961&stc=1&d=1269460634
یک شمای کلی از ws security framework

خوب به شکل بالا دقت کن این یه شمای کلی از این فرم ورکه ، همونطور که نشون داده شده اساس و پایه این فرم ورک بر اساس XML Encryption و XML Digital Signature بنا شده.و در کنار اون یک سری استاندارهای سطح بالاتر هم معرفی شد:
WS-Policy
WS-Security
WS-Trust
WS-SecureConversation
WS-Federation
خوب وقتی استاندارهای اولیه معرفی شد یک سری از استاندارهای پشتیبان نیز به شرح زیر معرفی شد:
WS-Security Policy
WS-Policy Attachment
XKMS
SAML
XACML

خوب تک تک همه این کلی داستان داره، اگه تو مفهموم هر کدوم مشکلی داشتی بگو تا بیشتر توضیح بدم.