Sichere Kommunikation verteilter Applikationen über XML Web Services mit WS-Security (German Edition)

Diplomarbeit, die am 05.05.2003 erfolgreich an einer Fachhochschule in Österreich eingereicht wurde. Einleitung: Nachdem die Sicherheit rund um Web Services nach wie vor ein Forschungsgebiet ist, das noch keine endgültigen Standards hervorgebracht hat, baut diese Arbeit zum Teil auf State-Of-The-Art Wissen und Erfahrungen aus der Forschung mit Technologien aus diesem Bereich auf. Problemstellung: Web Services stellen eine Möglichkeit der Kommunikation verteilter Systeme über Plattformgrenzen und verschiedene Programmiersprachen hinaus dar. Verglichen mit bisherigen Technologien, die diese Idee verfolgten, ist das Ziel der Web Service Bewegung, die dafür notwendigen Implementierungen so einfach und effizient wie möglich zu machen. Dies wird durch den Einsatz bereits standardisierter und etablierter Techniken und Protokolle wie XML, WSDL und SOAP, sowie die Nutzung der großteils bereits vorhandenen Infrastruktur für Webserver erreicht und soll auf diese Weise eine große Akzeptanz und weite Verbreitung dieser Technologie ermöglichen. Bei der Kommunikation über ungesicherte Protokolle, wie SOAP über HTTP, können Informationen leicht von Dritten abgefangen, gelesen oder verändert werden. Das Senden von öffentlichen Daten, wie aktuelle Weltnachrichten oder eine regionale Wettervorhersage über solche unsicheren Kanäle stellt keine große Gefahr dar. Sensible Informationen, wie Passworte oder Zahlungsinformationen, bergen jedoch die Gefahr des Missbrauches, wenn sie in falsche Hände geraten und sollten deshalb nur über gesicherte Kanäle übertragen werden. Um die Vorteile von Web Services nutzen zu können und Daten dennoch sicher zu übertragen, werden neue Sicherheitsstandards für die Kommunikation mit Web Services entwickelt, wovon die WS-Security Spezifikation in dieser Arbeit theoretisch betrachtet und praktisch angewandt wird. Zusammenfassung: Web Services stellen eine neue Möglichkeit der Kommunikation verteilter Applikationen über Plattformgrenzen hinaus ...