W3C keurt XML-handtekening goed

Nieuwe methode goed voor webdiensten en standaardisatie

15 februari 2002 | Martijn de Meulder Het World Wide Web consortium (W3C) heeft gisteren een nieuwe standaard voor XML-handtekeningen goedgekeurd waarmee internettransacties veiliger worden. Met name nieuwe XML-webdiensten zoals die in Microsofts .Net kunnen van deze nieuwe standaard profiteren.

De XML-handtekening is door de Internet Engineering Task Force (IETF) ontwikkeld en nadert zijn voltooiing. De IETF is een non-profit organisatie die zich bezighoudt met de technische ontwikkeling van internet. De nieuwe XML-handtekeningenstandaard heet officieel 'XML-Signature Syntax an Processing' en is een onderdeel van een grotere suite XML-hulpmiddelen waarmee het W3C/IETF transacties wil beveiligen.

Met de XML-handtekeningen kan de identiteit van de afzender worden bewezen en de integriteit van een bestand bepaald. In een later stadium wil het W3C ook XML-encryptie introduceren om data beveiligd te verzenden. Daarnaast werkt het IETF aan 'XML key management' waarin alleen de juiste sleutel toegang geeft tot een handtekeningen- en encryptiedeel.

De XML-handtekeningstandaard is ook bruikbaar om andere documenten dan XML mee te ondertekenen. Er is een goede kans dat de goedkeuring van de nieuwe standaard door het gezaghebbende W3C een verdere wildgroei van verificatiemethodes tegengaat.

Het W3C heeft veel kritiek gekregen door het trage tempo waarop het op nieuwe ontwikkelingen zoals webdiensten reageert. Met de introductie van deze nieuwe technieken herovert het weer wat van haar geloofwaardigheid. Lees meer artikels over : w3c, xml, encryptie

bron: ZDNet