Serviceorientierte Architekturen (SOA) stellen Anwendungsfunktionen in Form von lose koppelbaren Diensten bereit und ermöglichen so die flexible Schaffung und Änderung von Datenverarbeitungsstrukturen und Prozessabläufen. Mit der Ausweitung von SOA auch auf geschäftskritische Daten und Anwendungen wachsen die Anforderungen an die Sicherheit der Kopplungswege und -mechanismen gegen unerlaubten Zugriff und Störungen. Es wird beschrieben, wie mittels Signaturen und Zeitstempeln sowie sicheren Strukturen für deren Erzeugung, Austausch und Verifizierung die Grundlagen für sicheren Datenaustausch in SOA- und WebService-Strukturen geschaffen werden. Motivation und Unabdingbarkeit von Signaturtechniken im SOA-Bereich liegen in der Tatsache begründet, dass die Header von SOA-XML-Messages immer unverschlüsselt - und damit leicht angreifbar - versendet werden müssen, unabhängig davon ob die Nutzdaten verschlüsselt sind oder nicht. Deshalb muss die Fälschung von Headern ebenso wirksam bekämpft werden wie der Zugang zu den Nutzdaten. Produkte und Anbieter entsprechender Sicherheitslösungen sind in einer Tabelle aufgeführt.
Sicherheit in der SOA
Konzepte der WS-Security
LANline ; 20 , 9 ; 43-46, 38-39
2008-01-01
Article (Journal)
German
© Metadata Copyright Deutsche Bahn AG. All rights reserved.
SICHERHEIT - Integrale Sicherheit
Online Contents | 2011
|Sicherheit — Piraterie und Sicherheit
Online Contents | 2009
SICHERHEIT - Sicherheit auf Höchstniveau
Online Contents | 2013
|SICHERHEIT - Wahrnehmung von Sicherheit
Online Contents | 2013
|