Beveiligingsstandaard voor webdiensten

Microsoft, IBM en Verisign werken samen

12 april 2002 | Jasper Koning Microsoft, IBM en Verisign hebben gezamenlijk een specificatie ontwikkeld voor de beveiliging van webdiensten. Ze zullen deze WS-Security specificatie kondigen op de ontwikkelaarconferentie Tech Ed van Microsoft.

WS-Security versleutelt informatie en moet ervoor zorgen dat gegevens die tussen bedrijven worden uitgewisseld vertrouwelijk blijft. "Het zorgt ervoor dat het bericht dat je ontvangt het verstuurde bericht is en dat daar niet tussendoor mee gerotzooid wordt. Je wilt zeker weten dat het bericht van mij is en niet van iemand die mijn identiteit misbruikt en berichten aan jou vervalst", zegt Bob Sutor, directeur van de strategie voor e-business standaarden bij IBM. Naast WS-Security willen de drie bedrijven nog zes beveiliginsspecificaties vrijgeven in de komende twaalf tot achttien maanden.

Die specificaties zijn onderverdeeld in twee categorieën. De eerste groep omvat WS-Policy, WS-Trust en WS-Privacy en zorgt ervoor dat informatie is gecertificeerd en dat het duidelijk is hoe informatie gedeeld kan worden met anderen. De beleidsspecificatie (WS-Policy) zorgt ervoor dat bedrijven aankoopopdrachten alleen accepteren als het bericht met de benodigde beveiliging is verstuurd. WS-Trust zorgt dat persoonlijke informatie die aan een e-commerce website gestuurd wordt privé blijft.

De tweede groep bestaat uit WS-Secure Conversation, WS-Federation en WS-Authorization en zorgt ervoor dat klanten verbinding kunnen maken met computersystemen die andere onderliggende beveiligingstechnologieën gebruiken. Klanten kunnen dan een veilige omgeving creëren om te communiceren en iemand die bij één bedrijf is geverifieerd, kan dat ook bij andere bedrijven zijn, verklaart Sutor. Dat is handig als gegevens van een bedrijf opgevraagd moeten worden door een ander bedrijf, bijvoorbeeld bij de uitbesteding van personeelszaken.