快速业务通道

Java Web服务: WS-SecureConversation性能 - 编程入门网

作者 佚名技术 来源 NET编程 浏览 发布时间 2012-06-14
sp:InitiatorToken>         <sp:RecipientToken>         <wsp:Policy>          <sp:X509Token sp:IncludeToken=".../IncludeToken/AlwaysToInitiator">           <wsp:Policy>          <sp:RequireThumbprintReference/>          </wsp:Policy>         </sp:X509Token>          </wsp:Policy>        </sp:RecipientToken>         <sp:AlgorithmSuite>         <wsp:Policy>          <sp:TripleDesRsa15/>         </wsp:Policy>         </sp:AlgorithmSuite>        <sp:Layout>          <wsp:Policy>         <sp:Strict/>          </wsp:Policy>        </sp:Layout>         <sp:IncludeTimestamp/>        <sp:OnlySignEntireHeadersAndBody/>        </wsp:Policy>       </sp:AsymmetricBinding>        <sp:SignedParts>        <sp:Body/>         <sp:Header Name="To" Namespace="http://www.w3.org/2005/08/addressing"/>         ...        <sp:Header Name="Action"  Namespace="http://www.w3.org/2005/08/addressing"/>        </sp:SignedParts>       <sp:EncryptedParts>         <sp:Body/>       </sp:EncryptedParts>        <sp:Trust13>        <wsp:Policy>         <sp:MustSupportIssuedTokens/>        <sp:RequireClientEntropy/>        <sp:RequireServerEntropy/>        </wsp:Policy>       </sp:Trust13>       </wsp:Policy>       </sp:BootstrapPolicy>      </wsp:Policy>      </sp:SecureConversationToken>     </wsp:Policy>     </sp:ProtectionToken>    <sp:AlgorithmSuite>      <wsp:Policy>     <sp:Basic128Rsa15/>      </wsp:Policy>    </sp:AlgorithmSuite>    <sp:Layout>     <wsp:Policy>     <sp:Strict/>      </wsp:Policy>    </sp:Layout>    </wsp:Policy>    </sp:SymmetricBinding>   <sp:SignedParts>    <sp:Body/>   </sp:SignedParts>   </wsp:All>  </wsp:ExactlyOne>  </wsp:Policy>

至于 WS-Security,用于安全处理(例如密钥库和密码)的额外 运行时参数必须以与实现相依赖的方式定义。使用 WS-SecureConversation 还需要 WS-Addressing(至 少对于客户端和 STS 之间的对话),并确保 WS-Addressing 是另一与实现相依赖的特性。以下三节中, 您将看到三个 Web 服务栈如何各自处理安全运行时参数和 WS-Addressing 使用。

Java Web服务: WS-SecureConversation性能(3)

时间:2011-10-16 IBM Dennis Sosnoski

Axis2 配置

WS-SecureConversation 的 Axis2 客户端配置与所有 WS-Security 用法基本相同。如果与 STS 的消息交换使用非对称加密,客户端必须在策略中包含 <ra

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号