ist ein Vorschlag über Ergänzungen des Protokolls SOAP, der von IBM (1) und Microsoft (2) sowie Verisign, Inc. (3) ausgearbeitet wurde.
WS-Security unterstützt, integriert und vereinheitlicht verschiedene Sicherheitstechniken und -modelle. Es erlaubt verschiedensten Systemen, in einer Plattform- und Sprachen-unabhängigen Umgebung miteinander über Web Services zu kommunizieren.
Mit einer Reihe von Ergänzungen zum Protokoll SOAP sollen darauf basierende Nachrichten eine höhere Integrität erreichen, die Privatsphäre der Nachricht soll erhalten und eine Authentisierung einer Nachricht erreicht werden. Er ist so formuliert, dass mehrere Sicherheitsverfahren verwendet werden können. Dazu wird beschrieben, wie binäre Sicherheitsmerkmale verschlüsselt werden. Neben bekannten Zertifikaten wie X.509 und den so genannten Tickets aus Kerberos können weitere, auch nicht offen gelegte Verfahren benutzt werden.
Weiterführende Links
(1) {WS-Security - http://www-106.ibm.com/developerworks/library/ws-secure/} @ IBM developerWorks
(2) {Security in a Web Services World: A Proposed Architecture and Roadmap - http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnwssecur/html/securitywhitepaper.asp} @ MSDN
(3) {VeriSign: Enabling Trusted Web Services - http://www.verisign.com/spotlight/02/0219/index.html}