Conversación segura de WS

WS-SecureConversation es una especificación de servicios web creada por IBM y otros, que funciona en conjunto con WS-Security , WS-Trust y WS-Policy para permitir la creación y el uso compartido de contextos de seguridad. Al ampliar los casos de uso de WS-Security , el propósito de WS-SecureConversation es establecer contextos de seguridad para múltiples intercambios de mensajes SOAP, lo que reduce la sobrecarga del establecimiento de claves. ^[1]

• Establecer un nuevo contexto de seguridad en los siguientes modos:
  • Token de contexto de seguridad creado por un servicio de token de seguridad (WS-Trust STS)
  • Token de contexto de seguridad creado por una de las partes que se comunican y propagado con un mensaje
  • Token de contexto de seguridad creado a través de negociación/intercambios
• Renovar el contexto de seguridad
• Modificar el contexto de seguridad (añadir reclamaciones)
• Cancelar contexto de seguridad
• Derivar la clave: las partes pueden usar claves diferentes por lado y función (firmar/cifrar), y cambiar las claves con frecuencia para evitar ataques criptográficos
• Mantener un contexto de alta seguridad

WS-SecureConversation tiene como objetivo proporcionar un marco extensible y una sintaxis flexible con la que se puedan implementar diversos mecanismos de seguridad. No garantiza la seguridad por sí mismo, pero el implementador debe asegurarse de que el resultado no sea vulnerable a ningún ataque.

Siguiendo un patrón similar a TLS , WS-SecureConversation establece una especie de clave de sesión. La sobrecarga de procesamiento para el establecimiento de claves se reduce significativamente en comparación con WS-Security en el caso de intercambios de mensajes frecuentes. Sin embargo, se coloca una nueva capa sobre WS-Security, que implica otros protocolos WS-* como WS-Addressing y WS-Trust. Por lo tanto, la importancia del rendimiento debe compararse con la complejidad y las dependencias agregadas. Consulte la sección de rendimiento en WS-Security.

• Especificación de WS-SecureConversation 1.4

Las siguientes especificaciones están asociadas con WS-SecureConversation:

• Direccionamiento WS
• Política de WS
• Seguridad WS
• Confianza WS

• Familia de especificaciones WS-*