Sicherheitsanforderungen und ausgewählte XML-basierte Sicherheitsstandards im Kontext von Web Services (PDF)

Inhaltsangabe:Einleitung:
Web Services sind ein neuer Ansatz, wenn über die Weiterentwicklung des WWW als Infrastruktur für Dienste bzw. Dienstleistungen (engl.: Services) und unternehmensübergreifende Anwendungen diskutiert wird. Ein ‘XML-Web Service’ bezeichnet dabei im Allgemeinen einen Dienst, der Benutzern über das World Wide Web zur Verfügung gestellt wird, und XML (Extensible Markup Language) als Basistechnologie (engl.: enabling technology) verwendet. Anders ausgedrückt bezieht sich die Bezeichnung ‘XMLWeb Service’ auf eine Reihe zusammenhängender, offener Standards, welche auf den XML-Spezifikationen (XML 1.0, Namespaces in XML, XML Schema, XML Path Language 2.0 (XPath) und XQuery 1.0) basieren und u.a. die Kommunikation von Softwareprogrammen untereinander ermöglichen. In den letzten Jahren setzt sich zunehmend XML als standardisiertes Format zum Austausch und Speichern von Daten durch. XML ermöglicht die feingranulare, semantische und selbstbeschreibende Repräsentation vieler Arten von strukturierten Daten und Dokumenten. XML-basierte Web Services haben das Potential durch vollautomatische Dienstnutzung und Dienstkomposition das Internet immer mehr zu einer Plattform, auf der Dienste angeboten werden, zu verwandeln. Web Services unterscheiden sich von vielen Diensten im Web dadurch, dass sie nicht nur auf die Benutzung durch Menschen, sondern auch auf eine automatisierte Benutzung durch Softwaresysteme ausgerichtet sind.
Große IT-Unternehmen haben bereits begonnen Techniken und Werkzeuge für den Betrieb und die Entwicklung von Web Services in ihre Infrastruktur zu integrieren, darunter die Produkte bzw. Frameworks BEA WebLogic, IBM WebSphere, Microsoft .NET, mySAP.com und SUN One. Obwohl fast alle Beteiligten und Interessierten Web Services positiv gegenüberstehen, gehen die Meinungen über die Bedeutung von Web Services auseinander. Viele Anbieter sehen Web Services als wichtigen Aspekt, der zu ihren existierenden Produkten hinzugefügt werden muss, andere sehen das Konzept der Web Services als so ausgereift, daß sie ganze Produkte darauf aufbauen. Die Erwartungen der Unternehmen beziehen sich vor allem auf den Einsatz von Web Services als Middleware-Lösung und als neue Form von Enterprise-Application Integration (EAI). Standardisierungsorganisationen und Anwender erwarten sich hauptsächlich mehr Interoperabilität und Plattformunabhängigkeit im WWW durch Web Services. Der Erfolg und Einsatz von Web Services hängt jedoch zu einem großen […]