Web Services Security (Paperback)

Your definitive Web Services security resource

Minimize security risks in your system by successfully rolling out secure Web Services with help from this exceptional guide. Web Services Security covers everything network security professionals need to know, including details on Web Services architecture, SOAP, UDDI, WSDL, XML Signature, XML Encryption, SAML, XACML, XKMS, and more. Youll also get implementation techniques as well as case studies featuring global service-provision initiatives such as the Liberty Alliance Project. Practical, comprehensive, and up-to-date, this is a must-have reference for every administrator interested in conquering real-life security challenges through the effective use of Web Services.

• Learn the high-level principles of security and how they apply to Web Services
  
• Deploy Web Services technology following practical and clear examples
  
• Use XKMS for validation and accountability
  
• Ensure data integrity by using XML Signature and XML Encryption with SOAP
  
• Use SAML and XACML for authentication and authorization
  
• Learn the major components of the evolving ebXML standard
  
• Gain valuable insight into the legal aspects of Web Services security--including digital signature laws, privacy issues, and application-to-application transactions
  

Contents        

   Part I: Introduction
    1: Presenting Web Services
    2: Presenting Security
    3: New Challenges and New Threats

   Part II: XML Security
    4: XML Signature
    5: XML Encryption
    6: SAML
    7: XACML
    8: XML Key Management Specification (XKMS)

   Part III: Security in SOAP: Presenting WS-Security
    9: WS-Security

   Part IV: Security in Web Services Frameworks
    10: .NET and Passport
    11: The Liberty Alliance Project
    12: UDDI and Security

   Part V: Conclusion
    13: ebXML
    14: Legal Considerations

    A: Case Studies

您的權威網路服務安全資源

這本卓越指南將幫助您在系統中成功推出安全的網路服務，以減少安全風險。《Web Services Security》涵蓋了網路安全專業人員需要了解的一切，包括Web Services架構、SOAP、UDDI、WSDL、XML Signature、XML Encryption、SAML、XACML、XKMS等詳細資訊。您還將獲得實施技巧以及案例研究，其中包括全球服務提供計畫，如自由聯盟計畫。這本實用、全面且最新的參考書是每位對通過有效使用網路服務來克服現實安全挑戰感興趣的管理員必備的資源。

• 學習安全的高層原則以及它們如何應用於網路服務
  
  


• 按照實際和清晰的示例部署網路服務技術
  
  


• 使用XKMS進行驗證和負責任
  
  


• 使用XML Signature和XML Encryption與SOAP確保數據完整性
  
  


• 使用SAML和XACML進行身份驗證和授權
  
  


• 了解不斷發展的ebXML標準的主要組件
  
  


• 深入了解網路服務安全的法律方面，包括數位簽章法律、隱私問題和應用程式對應程式交易
  
  

目錄        

   第一部分：介紹
    1：介紹網路服務
    2：介紹安全性
    3：新挑戰和新威脅

   第二部分：XML安全性
    4：XML簽章
    5：XML加密
    6：SAML
    7：XACML
    8：XML金鑰管理規範（XKMS）

   第三部分：SOAP中的安全性：介紹WS-Security
    9：WS-Security

   第四部分：網路服務框架中的安全性
    10：.NET和Passport
    11：自由聯盟計畫
    12：UDDI和安全性

   第五部分：結論
    13：ebXML
    14：法律考慮因素

    A：案例研究