De la seguridad en Servicios Web para .Net - Willy .Net

Seguridad (de extremo a extremo) para mensajeríaCada enfoque ofrece una serie de beneficios y desventajas, que se detallan acontinuación. La elección del enfoque depende en gran medida de las característicasde la arquitectura y las plataformas que vayan a utilizarse para el intercambio de losmensajes.Nota: tenga en cuenta que este capítulo se centra en la seguridad de plataformasy aplicaciones. La seguridad de los mensajes se efectúa mediante la iniciativa dearquitectura de servicios Web XML global (GXA) y, en especial, la especificaciónde seguridad WS-Security. Durante el período de escritura de este documento,Microsoft ha lanzado una versión de tecnología de prueba de Web ServicesDevelopment Kit (WSDK). De este modo podrá desarrollar soluciones deseguridad para mensajería conformes a la especificación de seguridad WS-Security. Si desea obtener más información, consultehttp://msdn.microsoft.com/webservices/building/wsdk/ (en inglés).Seguridad (de punto a punto) paraplataformas/transportePuede utilizarse el canal de transporte entre dos puntos finales (cliente de serviciosWeb y servicios Web) para garantizar la seguridad de punto a punto. La ilustración10.1 refleja este escenario.{Insert figure: CH10 – Web Services Security – Transport Level.gif}Ilustración 10.1Seguridad para plataformas/transporteCuando se utiliza la seguridad de plataformas, que presupone un entorno de sistemaoperativo Microsoft® Windows® estrechamente integrado, por ejemplo, en intranetscorporativas:El servidor Web (IIS) proporciona autenticación básica, implícita, integrada ymediante certificados.El Servicio Web de ASP.NET hereda algunas funciones de autenticación yautorización de ASP.NET.Puede utilizarse SSL y/o IPSec para aplicar capacidades de integridad yconfidencialidad para los mensajes.Escenarios de usoEl modelo de seguridad para transporte es sencillo, bien diseñado y adecuado parauna gran variedad de escenarios (básicamente para intranets), en los que los