WS-Security 1.1 verabschiedet

Erweiterte Sicherheitsspezifikation für Web Services. Die Standardisierungsorganisation OASIS hat den Standard WS-Security in der Version 1.1 verabschiedet. Die Sicherheitsspezifikation für Web Services soll es Organisationen erlauben, sichere und weitgehend interoperable Web-Service-Applikationen zu entwickeln.

17. Februar 2006 um 11:08 Uhr / Jens Ihlenfeld

WS-Security soll die technische Basis liefern, um Sicherheitsfunktionen zur Wahrung, Integrität und Vertraulichkeit in Web Services zu integrieren. Dazu unterstützt, integriert und vereinheitlicht WS-Security diverse populäre Sicherheitsmodelle, -mechanismen und -technologien, die die Zusammenarbeit einer großen Zahl von Systemen in einer plattform- und sprachunabhängigen Art und Weise ermöglichen sollen.

Die Version 1.1 des Standards enthält zahlreiche Anpassungen, die auf Kommentare der Nutzer zurückgehen. Unter anderem gibt es zusätzliche Profile für Kerberos, die Security Assertion Markup Language (SAML), SOAP mit Anhängen sowie Unterstützung der Rights Expression Language (REL).

An der Entwicklung von WS-Security 1.1 waren unter anderem Adobe, BEA Systems, Computer Associates, EMC, Fujitsu, Hewlett-Packard, Hitachi, IBM, Intel, Microsoft, Neustar, Nokia, Oracle, RSA Security, SAP, Sun Microsystems und VeriSign beteiligt.