SegurancaWS

Curso de Mestrado em Sistemas de Dados e Processamento Analítico
Segurança e Privacidade em Sistemas de Armazenamento e Transporte de Dados

Segurança em Web Services

Carla Aliete Santos

Índice

1.

Introdução...............................................................................................................4
1.1.
O que é um Web Service ................................................................................................ 4
1.2.
Quando usar? .................................................................................................................. 4
2. WS – Solução..........................................................................................................5
2.1.
O que há de errado no SSL? ........................................................................................... 5
3. Segurança: Soluções ...........................................................................................10
3.1.
WS-* Especificações .................................................................................................... 10
3.2.
WS-Security e o SOAP (Simple Object Access Protocol) ........................................... 11
3.3.1 Security Tokens para o elemento <Security> .............................................................. 13
3.3.2 Encriptação XML......................................................................................................... 15
4. .NET Web Services e WSE...................................................................................17
4.1.
WS-Trust....................................................................................................................... 19
4.2.
WS-Federation .............................................................................................................. 19
4.3.
WS-Secure Conversation .............................................................................................. 20
4.4.
WS-Privacy