享受代码,享受人生

SOA is an integration solution. SOA is message oriented first.
The Key character of SOA is loosely coupled. SOA is enriched by creating composite apps.
posts - 207, comments - 2320, trackbacks - 149, articles - 44
  博客园 :: 首页 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理

Web Services Security

Posted on 2006-05-16 09:57 idior 阅读(24154) 评论(35)  编辑 收藏 网摘 所属分类: Web Services & SOA 、Security
本系列将介绍有关Web Services 安全有关的内容，其中涉及技术: XML Signature，XML Encryption和SAML,WS-Security，WS-Trust等等。在本系列的文章中将主要关注其原理，以及个人对相关技术的理解。在MS不断更新的WSE系列中，安全可以算是其中的重要内容，如果可能将结合原理用WSE做一些技术实践。

Web Services Security --- Introduction
在本文中将对WS安全所面临的一些问题做简单介绍，并在介绍现有的基于SSL的Web Service安全解决的基础上指出其不足，引出对WS-Security的介绍。

XML-Signature
本文介绍了XML-Signature的结构以及创建验证过程。

XML-Encryption
本文介绍了XML-Encryption的结构以及创建验证过程。


WS-Security Core
本文介绍了WS-Security与XML-Signature和XML-Encryption的联系以及其组织结构。 
        UsernameToken  
        本文结合WSE介绍了WS-Security中的使用Username&Password方式的Security Token。 
        BinaryToken
             KerberosToken
             本文结合WSE介绍了WS-Security中的使用Kerberos协议的Security Token。 
             X.509Token
             本文结合WSE介绍了WS-Security中的使用X.509证书的Security Token。 
 
Identity Federation
本文介绍了身份联盟的产生的背景，以及以往方法的缺陷，在此基础上引出新的方法---WS-Federation。
涉及技术： SSO, SAML,WS-Security,WS-Trust,WS-Federation.
         Part 1
         介绍背景和现有以往解决方案，为了避免以往的缺陷，本文引出了采用SAML来实现Portabel Identity的方法，并对SAML的语法和原理做了简单介绍。
         Part 2
         介绍了一个使用SAML，WS-Trust以及WS-Security来实现身份联邦的完整示例，其中涉及了如何获取SAML Token并如何使用它来保障Web Services的安全。在文章的结尾引出对WS-Federation规范的介绍。


相关资源
WS-Addressing 从理论到实践 ---SOA基础规范介绍

Feedback

#1楼    回复  引用  查看    

2006-03-24 12:23 by wayfarer      
好，先支持一下！

#2楼    回复  引用    

2006-03-24 15:34 by yukai zhao [未注册用户]
内容不在这儿，先支持

#3楼    回复  引用  查看    

2006-03-24 20:56 by 生活、工作      
正好需要这方面的内容,谢谢共享.

#4楼    回复  引用  查看    

2006-04-15 01:31 by 梁广永      
收藏，学习

#5楼    回复  引用  查看    

2006-04-21 12:57 by Terrylee      
很不错的文章！

收藏先，有空再好好研究一下！

#6楼    回复  引用  查看    

2006-04-21 13:12 by Dflying Chen      
难道发帖时间可以随意修改?

#7楼    回复  引用    

2006-04-24 17:43 by 网上购物 [未注册用户]
我需要这方面的内容,谢谢共享.

#8楼    回复  引用    

2006-04-24 17:45 by 网上购物 [未注册用户]
好好研究一下！

#9楼    回复  引用  查看    

2006-04-26 10:16 by Anytao      
值得收藏，谢谢了

#10楼    回复  引用  查看    

2006-04-26 10:25 by milestone      
好,真是我需要的1!

#11楼    回复  引用    

2006-04-27 15:58 by robben [未注册用户]
楼主的文章可以当作论文发表，哈哈

#12楼 [楼主]   回复  引用  查看    

2006-04-28 10:45 by idior      
@robben
这些只能算是论文的前期准备. :)

#13楼    回复  引用    

2006-04-28 13:58 by Firefoxasdfsdafds [未注册用户]
Firefox下出错

#14楼 [楼主]   回复  引用  查看    

2006-04-28 18:47 by idior      
@Firefoxasdfsdafds
Firefox下出错 ? 什么意思? 网页乱码?

#15楼    回复  引用  查看    

2006-05-11 21:26 by 一滴水      
收藏! 谢谢

#16楼    回复  引用  查看    

2006-05-12 10:05 by C# hack      
以前不是看过这篇吗？

#17楼    回复  引用    

2006-05-12 10:43 by 脑筋急转弯 [未注册用户]
不错,收藏

#18楼    回复  引用  查看    

2006-05-12 14:15 by 维生素C.NET      
谢谢idior的收集 :-)

#19楼 [楼主]   回复  引用  查看    

2006-05-12 15:34 by idior      
内容有点枯燥，对大家有用就行了，毕竟国内这方面资料很少。

#20楼    回复  引用  查看    

2006-05-16 10:20 by Bear.sTaR{R}      
怎么这个随笔每隔几天又跑到首页一次啊，什么意思？？？

#21楼 [楼主]   回复  引用  查看    

2006-05-16 10:37 by idior      
@Bear.sTaR{R}
增加了新的内容。

#22楼    回复  引用    

2006-05-17 13:17 by web [未注册用户]
我晕，你就不能把更新的内容放在首页吗?
我每次看到这个东西跑到首页都很气愤，因为我不找不到更新的地方。
不知道作者是怎么想的，这样很爽？

#23楼 [楼主]   回复  引用  查看    

2006-05-17 14:27 by idior      
1. 每次更新的内容都在最下方。
2. 这是一个系列有上下文关系，所以放在一起。
3. 单独写一个更新随笔和不断更新同一个随笔有分别吗？我不知道你为什么气愤。

#24楼    回复  引用  查看    

2006-05-18 09:01 by 辉狼      
好贴！

#25楼    回复  引用    

2006-08-30 15:36 by 黄生 [未注册用户]
你好，请问楼主有示例代码不，web service下使用saml来实现sso。 这方面的示例很少，我翻遍了互联网

#26楼    回复  引用  查看    

2006-09-05 10:49 by INRIE      
学到不少东西,好东东,谢谢idior分享!

#27楼    回复  引用    

2007-03-22 16:36 by 注册香港公司 [未注册用户]
好贴。。。顶

#28楼    回复  引用    

2007-04-09 16:49 by 何生: qq:466475668 [未注册用户]
@黄生
wsit 利用sts实现sso
http://java.sun.com/webservices/interop/reference/tutorial/doc/index.html

#29楼    回复  引用    

2007-04-11 17:42 by Frank [未注册用户]
绝对值得一读！非常感谢作者的整理。

#30楼    回复  引用    

2007-05-12 07:10 by YongQiang [未注册用户]
好，支持一下

#31楼    回复  引用    

2007-06-05 18:39 by 翻译公司 [未注册用户]
收藏

#32楼    回复  引用    

2007-06-11 14:17 by 注册香港公司 [未注册用户]
好好学习

#33楼    回复  引用    

2007-09-26 09:51 by HR Guy [未注册用户]
关于sso，讲得多，提出具体的可实施方案的少啊

#34楼    回复  引用    

2008-04-22 19:43 by 注册公司 [未注册用户]
代码不错




标题  
姓名  
主页
Email (博主才能看到) 
验证码 *  看不清,换一张 [登录][注册]
内容(请不要发表任何与政治相关的内容)  
网站首页

新闻频道

社区

小组

博问

网摘

人才

找找看
  登录  使用高级评论  新用户注册  返回页首  恢复上次提交      
该文被作者在 2006-11-08 11:04 编辑过
Google站内搜索

相关文章:

相关链接:

最新IT新闻:
IBM联合顶尖大学研发认知计算 未来模拟大脑
.NET Framework 3.5 SP1完整版发布
GMail再次更新:带来新主题
金山软件不放弃WPS 2009版与互联网深度融合
美国宇航局成功测试星际互联网