WS-Security 구성 [콜렉션]
콘솔에서 이 페이지를 보려면 다음 경로를 클릭하십시오.
.
나열된 항목의 특성을 찾아보거나 변경하려면 목록에서 해당 이름을 선택하십시오.
나열된 항목 중 하나 이상에 대한 조치를 수행하려면 조치를 수행할 항목 이름 옆에 있는 선택란을 선택한 다음 제공된 단추를 사용하십시오.
나열된 항목을 변경하거나 해당 항목에 표시되는 세부사항의 레벨을 변경하려면 필터 설정을 사용하십시오.
웹 서비스 보안(WS-Security) 1.0 스펙에 따라 토큰, 키, 서명, 암호화를 사용하여 SOAP 메시지의 보안 전송을 위해 서비스 통합 버스를 구성할 수 있습니다.
또는 이전 WS-Security 스펙, WS-Security Draft 13(웹 서비스 보안 코어 스펙이라고도 함)에 따라 버스를 구성할 수 있습니다. 그러나 WS-Security Draft 13 스펙 사용은 더 이상 사용되지 않으며, WS-Security Draft 13 스펙에 기록된 기존 웹 서비스 클라이언트 애플리케이션을 계속 사용하도록 허용하는 데만 사용해야 합니다.
WS-Security 구성을 사용하여 서비스 요청자(클라이언트)와 인바운드 서비스 간에 그리고 아웃바운드 서비스와 대상 웹 서비스 간에 전달되는 SOAP 메시지를 보안합니다. 구성은 필요한 보안 레벨을 지정합니다(예를 들어, "The body must be signed"). 그러면 WS-Security 바인딩에 포함된 런타임 정보를 통해 이 보안 레벨이 구현됩니다.
구성은 바인딩을 사용하는 웹 서비스와 무관하게 관리되므로 구성을 작성한 후 많은 웹 서비스에 구성을 적용할 수 있습니다. 그러나 인바운드 서비스(대상 웹 서비스 역할을 수행함)에 대한 보안 요구사항은 아웃바운드 서비스(클라이언트 역할을 수행함)에 필요한 보안 요구사항과 크게 다릅니다. 결과적으로 서비스 유형(인바운드 또는 아웃바운드)별로 구성이 추가 분할됩니다.
- 이름
- 서비스 유형
- 보안 버전