积极预防 及时发现
快速响应 力保恢复
WS-I组织欲解决Web服务安全问题
发布时间:2003-04-03 信息来源:管理员

“Web服务互操作组织”(WS-I)于当地时间本周一表示,它已经成立了一个工作组,对旨在提高Web服务应用软件安全性的各种提议进行筛选。   这一公布是WS-I组织长期以来的Web服务安全计划的最新里程碑。上个月,WS-I组织表示,它计划向企业和它们的客户发布如何使用Web服务安全工具确保不同产品间互操作的规则。   WS-I是根据包括微软、IBM在内的一些公司的要求组建的,它现有拥有大约160名成员,其中包括约20家非IT领域的公司。   Web服务既是一种编程方法,也是一系列开发能够方便地交换数据和过程的应用软件的协议。一些公司正在与现有的安全软件结合,将Web服务用作整合计算系统的途径。但由于在标准方面存在分歧和缺乏主要的安全标准以及其它一些原因,Web服务的普及一直较慢。例如,一个公司使用的安全软件可能不能与另一家公司使用的安全软件结合使用。据分析人士称,标准化的安全方法将促进Web服务的普及。例如,公认的Web服务安全方法将有助于更方便地确认公司间发送的商业文档的真实性。   此前,一个任务小组已经使用了数个月的时间调查安全问题的范围和企业可能的需求。该工作组将发布一系列方针供企业参照,以保证互操作性。被WS-I考虑的一个安全标准是WS-Security。   WS-I表示,它计划发布的安全规则将是对其基本规则的扩展。