2010-11-26 4 views
1

WS-Security 프로토콜은 메시지를 암호화하고 인증서를 사용하여 클라이언트를 인증하기 위해 SSL을 요구합니까, 아니면 SSL과 독립적 인 WS-Security 프로토콜이며 따라서 SSL을 사용하여 암호화와 인증서를 수행하지 않습니다 입증? WS-Security 프로토콜에 SSL이 필요합니까?

그래서 나는 그것을 WS-보안 SSL을 필요로하는 경우로 의심

답변

2

SSL (그리고 새로운 TLS는) 분명히 WS-보안의 대안입니다 감사합니다. http://en.wikipedia.org/wiki/WS-Security#Transport_Layer_Security_.28Without_WS-Security.29

+1

다른 프로토콜입니다. –

+0

많은 도움을 주셔서 감사합니다 – user437291

+0

@ user437291 most welcome. 그 코멘트는 내가 아닌 사람들이라고 비꼬는 것이 었습니다. 누군가가 자신의 코멘트를 삭제 한 이래로 내 코멘트가 잘못 해석되어 광산도 삭제했습니다 :) – basarat

2

WS-Security로 암호화하고 서명 할 수 있습니다. 그것은 SSL이 very low overhead으로 훨씬 이해 된 프로토콜이라고 말했다. SSL/TLS is not computationally expensive any more

필요하면 먼저 SSL과 WS-Security를 ​​사용하는 것이 좋습니다. WS-Security는 SAML, Kerberos 또는 X.509와 같은 보안 토큰 형식을 기반으로 인증을 사용하는 경우 옵션입니다.

관련 문제