Sicherheitsaspekte von Web Services

Mit der Entwicklung der Web Service-Technologie wurde eine universelle Schnittstelle zur Kopplung von verschiedensten Anwendungen über das Internet geschaffen. Die Spezifikation und Standardisierung der Protokolle und Dienste befindet sich im Moment noch in der Entwicklung. Sicherheitsrelevante Fragestellungen wie Authentizität, Vertraulichkeit, Integrität sowie Verbindlichkeit von Web Services sind bisher nur ansatzweise geklärt und in standardisierten Protokollen festgelegt.

• Überblick über die Technologie der Web Services (SOAP, WSDL, UDDI)
• Klassifizierung der Schutzziele und Anforderungen
• Analyse und Test verschiedener Ansätze zur Sicherheit von Web Services (WS-Security, SAML, SOAP-Firewalls, XML-Enc, XML-Dsig)
• Implementierung und Test eines selbst zu entwickelnden Dienstes zur Authentifizierung von Web Services