WEBSERVICESECURITYMANAGEMENTUSING详解.pptVIP

WEB SERVICE SECURITY MANAGEMENT USING SEMANTIC WEB TECHNIQUES Symposium on Applied Computing Proceedings of the 2008 ACM symposium on Applied computing 報告者：蔡侑庭 OUTLINE Introduction Basic Concept Web Service Security Security Ontology Security Policy Conclusions Introduction 1. Web service technology的重要性逐漸成長，安 全的議題已經扮演了一個重要的角色。 2. 現今web service security的方法是police assertion來實現。並且使用了Web Services Police Framework。 3. 這個論文的目的在於提出一個安全的方法。延伸目 前所使用的方法，並使用語意網(semantic web)的 技術與本體論(ontology)，來克服現今所遇到功能 上的限制。 Basic Concept Web 服務包含了3種標準 1.web service Description language(WSDL) WSDL主要是描述Web Services的細節，也是使用XML格式之語言，讓Web Services應用程式能以一種標準方法來描述自己擁有哪些能力，以便讓互動更容易進行。 2. Universal Description Discovery Integration (UDDI) UDDI指的是一種有關於Web Services的目錄註冊服務，其架構也是以XML為基礎，其主要的目的為提供Web Services的提供者，透過UDDI告知其他人提供者有提供Web Services 。 Basic Concept 3. SOAP (formerly Simple Object Access Protocol) SOAP指的是一種提供給Web Services以XML製作出來的通訊協定，目前版本是1.2，就像是打電話必須通過電話線或是無線基地台等，其目的就是讓應用程式與應用程式能相互溝通，但不需要知道彼此的作業平台是那一種或是各自如何實作等細節資訊。 The Semantic Web: 語意網指的是一個新的網路內容形式，能讓電腦理解其中的語意。語意網結合了數個web的標準特色： 1.XML 2.資源描述架構(RDF): 是全球資訊網聯盟（W3C）提出的一組標記語言的技術標 準，以便更為豐富地描述和表達網路資源的內容與結構。 Web Service Security 在web service範圍裡面，使用SOAP去加強保護訊息。 為了保證訊息的完整性，數位簽章的機制使用了XML Signature 標準與security tokens。 Encryption是基於XML加密標準與security tokens來確保訊息的機密性。訊息的加密可以是使用對稱或是非對稱金鑰。 Security Ontology 1 本體論包含了保護web service訊息交換的概念。 Security Ontology 2 Signature: signature algorithms are represented by instances of this class, including DSA-SHA1 (Digital Signature Algorithm- Secure Hash Algorithm) and RSA-SHA1 (Rivest Shamir Adleman - SHA). Digest: digest algorithms are captured by this class, which includes instances such as SHA1, SHA256 and SHA512. The ontology offers a flexible approach to support interoperability,which is a requirement in Web service environments. Security Policy 1 Basic policy structure Security Policy 2 Token assertion example Encryption assertio