扩展WS-Security以实现Web服务的安全协议
密码学与安全
2009-09-10 v1 网络与互联网体系结构
摘要
Web服务使用WS-Security标准提供的令牌来实现安全协议。我们提出了对WS-Security标准的若干扩展，包括名称类型、密钥和随机数扩展。这些扩展用于实现现有协议，如ISO9798、Kerberos或BAN-Lowe。使用这些实现而非现有二进制实现的优势，源于使用Web服务技术的优势，例如可扩展性以及在不支持基于连接通信的多个环境中的端到端安全性。
引用
@article{arxiv.0909.1639,
title = {Extending WS-Security to Implement Security Protocols for Web Services},
author = {Genge Bela and Haller Piroska},
journal= {arXiv preprint arXiv:0909.1639},
year = {2009}
}