eWS - enhanced Web Services / AXIS Web Services Security Suite (1/3)

Überblick

Existierende Web Service Technologien haben noch immer wesentlichen Nachholebedarf bei Betrachtung sicherheitstechnischer Aspekte. Vor allem die sichere, gegenseitige Authentifizierung von Dienstanbieter und Dienstnutzer beim Austausch von Daten mittels Web Services sind eine kaum implementierte Grundforderung.

Unser Lösungsvorschlag ist so einfach wie wirkungsvoll: existierende Technologien für Web Services sowie deren Infrastruktur werden mit den Mechanismen XML-Signature und XML-Encryption erweitert. Dies führt zu einer neuen Stufe der Web Service Technologie: den enhanced Web Services.

Technolgieintegration von enhanced Web Services

XML-Encryption dient der Sicherung der Vertraulichkeit der übertragenen Daten durch Verschlüsselung, während XML-Signature die Identität aller beteiligten Kommunikationspartner durch digitale Signaturen garantiert.