De la seguridad en Servicios Web para .Net - Willy .Net

Ilustración 10.2Seguridad de mensajesLas especificaciones de seguridad WS-Security describen las mejoras realizadas enla mensajería SOAP y que permiten disfrutar de integridad, confidencialidad yautenticación para los mensajes.La autenticación se obtiene mediante testigos de seguridad, que se transfierenen encabezados SOAP. La especificación de seguridad WS-Security norequiere ningún tipo de testigo específico. Los testigos de seguridad puedenincluir vales Kerberos, certificados X.509 o un testigo binario personalizado.La comunicación segura se obtiene mediante firmas digitales que garantizan laintegridad de los mensajes y el cifrado XML para la confidencialidad de losmensajes.Escenarios de usoLa especificación de seguridad WS-Security puede utilizarse para crear un marco deintercambio de mensajes seguros en un entorno de servicios Web heterogéneo.Resulta idónea para entornos y escenarios heterogéneos en los que no se detenta elcontrol directo ni de la configuración de los puntos finales ni de los nodos deaplicación intermedios.Seguridad de mensajes:Puede ser independiente del transporte subyacente.Permite una arquitectura de seguridad heterogénea.Proporciona seguridad de extremo a extremo y permite el enrutamiento demensajes a través de nodos de aplicación intermedios.Admite varias tecnologías de cifrado.Admite el método de no rechazo.Web Services Development Kit (WSDK)Web Services Development Kit ofrece las API necesarias para administrar laseguridad, además de otros servicios tales como referencias de enrutamiento y demensajes. Este kit cumple los estándares más recientes de los servicios Web comola especificación de seguridad WS-Security, lo cual permite la interoperabilidad conotros proveedores que aplican las mismas especificaciones.Más informaciónPara obtener las últimas novedades acerca de Web Services Development Kity la especificación de seguridad WS-Security, consulte la página del centro dedesarrolladores XML de MSDN en http://msdn.microsoft.com/webservices/ (eninglés).Para obtener más información acerca de la especificación de seguridad WS-Security, consulte la página de índice de la especificación de seguridad WS-Security en http://msdn.microsoft.com/webservices/default.asp?pull=/library/enus/dnglobspec/html/wssecurspecindex.asp(en inglés).Para obtener más información acerca de la arquitectura GXA, consulte elartículo "Understanding GXA" (en inglés) de MSDN.Para obtener acceso a las discusiones del tema, consulte el grupo de noticiasde interoperabilidad GXA en MSDN.