Web Services und Sicherheit
Service-orientierte Architekturen mit Web Services, Spektrum Akademischer Verlag, (2010)DOI: 10.1007/978-3-8274-2550-8_9
Abstract
Fast alle Überlegungen und Ausführungen befassten sich bisher mit „Was sind Web Services?“ und „Wie funktionieren sie?“. Gegenstand der Betrachtung war die Integration in bestehende Systeme sowie Perspektiven für die Zukunft zu eröffnen. Dabei wurde deutlich, dass diese Techniken im Wesentlichen für den Einsatz in Unternehmen entwickelt wurden und gerade bei der Integration in Unternehmensprozesse ist ein Thema von essenzieller Bedeutung: die Sicherheit! Dieses Kapitel beschreibt daher zuerst wichtige Aspekte und Konzepte zur Umsetzung von Sicherheitsanforderungen. Es wird gezeigt, wie diese in den Web Services Stack integriert werden können und welche Stellen hierfür mögliche Ansatzpunkte darstellen. Es können wesentliche Anforderungen durch bereits etablierte Standards wie zum Beispiel XML-Signatur und XML-Encryption erfüllt werden. Abgerundet wird dieses Kapitel durch Verfahren zur Verwaltung und zum Austausch der benötigten digitalen Schlüssel und einem Ausblick, wie notwendige Sicherheitsanforderungen effizient umgesetzt werden können.