Microsoft、IBM、BEA Systems、RSA Security、SAP AG、VeriSignの6社が、ウエブサービスの安全かつ幅広い相互運用の実現を目指した仕様書を発表した。

今年4月、Microsoft、IBM、Verisignの3社がSOAPメッセージの信頼性を保証するための仕様として「WS-Security」を発表している。今回発表されたウエブサービス仕様は、WS-Securityを軸に、今日のウエブサービスに関連する標準技術や仕様を包括的にまとめたものだ。より広範なアプリケーションを対象に、企業がビジネスポリシーとセキュリティの要求を満たしたウエブサービスを構築できるようにしている。

仕様内容は、大きく二つのグループに分けられる。一つ目のグループはMicrosoftとIBMが発表したウエブサービス向けセキュリティ・ロードマップ「Security in a Web Services World」をベースに、セキュリティ分野のカギとなる技術をまとめている。このグループに含まれるのは「WS-Policy」「WS-Trust」「WS-SecureConversation」の3つ。セキュリティ・ポリシー全般、セッションキーの発行や認証に関する規定、様々なタイプのセキュリティサーバ同士が信頼関係を築けるようにするフレームワークなどが記述されている。

二つ目のグループは、ウエブサービス環境にビジネスポリシーを合理的に組み込む方法に焦点を当てている。ウエブサービスの送り手と受け手がコミュニケーションする方法を規定した「WS-Policy」、ポリシーを示す仕組みを表した「WS-PolicyAttachment」、ポリシー全般について説明した「WS-PolicyAssertions」などがある。

(Yoichi Yamashita)

関連記事
IBM、MS、ベリサイン 新たなWebサービスセキュリティ仕様発表
http://pcweb.mycom.co.jp/news/2002/04/22/05.html

ネットサービスのセキュリティ標準化、MicrosoftとSun Microsystemsが協力
http://pcweb.mycom.co.jp/news/2002/06/28/22.html

Microsoft
http://www.microsoft.com/

IBM
http://www.ibm.com/

BEA Systems
http://www.bea.com/

RSA Security
http://www.rsasecurity.com/

SAP AG
http://www.sap.com/

VeriSign
http://www.verisign.com/