Standard de securitate pe WWW

Noul standard de securitate pentru serviciile web a fost dezvoltat de companiile Microsoft si IBM in colaborare cu VeriSign. Noua reglementare web permite criptarea informatiilor, asigurand totodata confidentialitatea schimbului de date dintre companii.
In decursul anului viitor, cele trei companii intentioneaza sa creeze alte cinci specificatii, menite sa sporeasca gradul de securitate al serviciilor web. Prin utilizarea serviciilor Web, companiile dispun de mijloace mai eficiente pentru crearea de softuri si coordonarea tranzactiilor pe Internet.

Desi majoritatea companiilor de software sunt constiente de perspectivele oferite de serviciile web, acestea s-au confruntat in mod constant cu lipsa unei securitati eficiente. Tocmai din acest motiv, noua initiativa este considerata ca un mijloc de solutionare a acestei probleme.

WS-Security este cea de-a patra specificatie pentru serviciile web dezvoltata de IBM si Microsoft, fiind un proiect elaborat in cadrul organizatiei Web Services Interoperability Organisation (WS-I). Celelalte specificatii ale organizatiei sunt popularul Simple Object Access Protocol (Soap), care permite sistemelor informationale interconectarea si coordonarea tranzactiilor, respectiv Universal Description, Discovery and Integration (UDDI), care permite companiilor inregistrarea in cadrul unei directoriu web pentru publicitate web.

Noul standard realizeaza legatura dintre doua specificatii de securitate, dezvoltate in mod separat de Microsoft si IBM cu ajutorul companiei VeriSign. Acesta combina procesul de dezvoltare ale tuturor celor trei companii si este utilizat ca parte a unui mesaj Soap, care explica unui sistem modul de utilizare a XML Signature si XML Encryption. Acesta permite sistemului sa se asigure de confidentialitatea mesajului primit.

sursa: