Serviceorientierte Architekturen (SOA) stellen Anwendungsfunktionen in Form von lose koppelbaren Diensten bereit und ermöglichen so die flexible Schaffung und Änderung von Datenverarbeitungsstrukturen und Prozessabläufen. Mit der Ausweitung von SOA auch auf geschäftskritische Daten und Anwendungen wachsen die Anforderungen an die Sicherheit der Kopplungswege und -mechanismen gegen unerlaubten Zugriff und Störungen. Es wird beschrieben, wie mittels Signaturen und Zeitstempeln sowie sicheren Strukturen für deren Erzeugung, Austausch und Verifizierung die Grundlagen für sicheren Datenaustausch in SOA- und WebService-Strukturen geschaffen werden. Motivation und Unabdingbarkeit von Signaturtechniken im SOA-Bereich liegen in der Tatsache begründet, dass die Header von SOA-XML-Messages immer unverschlüsselt - und damit leicht angreifbar - versendet werden müssen, unabhängig davon ob die Nutzdaten verschlüsselt sind oder nicht. Deshalb muss die Fälschung von Headern ebenso wirksam bekämpft werden wie der Zugang zu den Nutzdaten. Produkte und Anbieter entsprechender Sicherheitslösungen sind in einer Tabelle aufgeführt.


    Access

    Access via TIB

    Check availability in my library

    Order at Subito €


    Export, share and cite



    Title :

    Sicherheit in der SOA


    Subtitle :

    Konzepte der WS-Security


    Contributors:

    Published in:

    LANline ; 20 , 9 ; 43-46, 38-39


    Publication date :

    2008-01-01



    Type of media :

    Article (Journal)


    Type of material :

    Print


    Language :

    German




    SICHERHEIT - Integrale Sicherheit

    Schöneburg, Rodolfo | Online Contents | 2011



    SICHERHEIT - Sicherheit auf Höchstniveau

    Schöneburg, Rodolfo | Online Contents | 2013


    SICHERHEIT - Wahrnehmung von Sicherheit

    Amini, Payam | Online Contents | 2013