WS-Trust - WS-Trust

WS-Trust je WS- * specifikace a OÁZA Standard , který poskytuje rozšíření WS-Security, konkrétně zabývající se vydáváním, obnovováním a ověřováním bezpečnostních tokenů, jakož i způsoby, jak navázat, posoudit přítomnost a zprostředkovat vztahy důvěryhodnosti mezi účastníky zabezpečené výměny zpráv.

Specifikace WS-Trust byla autorem zástupců řady společností a byla schváleno OASIS standardně v březnu 2007.

Pomocí rozšíření definovaných v WS-Trust se aplikace mohou zapojit do zabezpečené komunikace navržené pro práci v rámci webové služby rámec.

Přehled

WS-Trust definuje řadu nových prvků, konceptů a artefaktů na podporu tohoto cíle, včetně:

WS-Trust je poté implementován do knihoven webových služeb poskytovaných prodejci nebo prostřednictvím spolupráce s otevřeným zdrojovým kódem. Rámečky webových služeb, které implementují protokoly WS-Trust pro žádost o token, zahrnují: Microsoft Windows Communication Foundation (WCF) a Windows Identity Foundation (WIF - od .NET 4.5 je WIF integrován do .NET Core), Sun Rámec WSIT, Apache's Rampart (part of osa2 ), a další. Dodavatelé nebo jiné skupiny mohou navíc dodávat produkty, které fungují jako Služba bezpečnostních tokenů nebo STS. Microsoft Access Control Services je jedna z těchto služeb, která je dnes k dispozici online. Společnost PingIdentity Corporation také uvádí na trh STS. Microsoft ADFS také poskytuje implementaci STS.

Autoři

Společnosti podílející se na definování WS-Trust byly:

  • Actional Corporation, BEA Systems, Inc.
  • Computer Associates International, Inc.
  • International Business Machines Corporation
  • Technologie vrstvy 7
  • společnost Microsoft
  • Oblix Inc.
  • OpenNetwork Technologies Inc.
  • Ping Identity Corporation
  • Reactivity Inc.
  • RSA Security Inc.
  • VeriSign Inc.[Citace je zapotřebí ]

externí odkazy

Viz také