Návrh a implementácia bezpečnostnej technológie pre webové služby - História úprav

Juraj na 20:38, 19. júl 2010

2010-07-19T20:38:34Z

Ian: /* Universal Description Discovery and Integration */

2010-06-11T12:56:02Z

Universal Description Discovery and Integration

Ian: /* Porovnanie XML webových služieb s technológiou COM a CORBA */

2010-06-11T12:48:55Z

Porovnanie XML webových služieb s technológiou COM a CORBA

Ian: /* XML a webové služby */

2010-06-11T12:13:29Z

XML a webové služby

Ian: /* Základná štruktúra Web Service Description Language */

2010-06-11T11:31:56Z

Základná štruktúra Web Service Description Language

Ian na 10:45, 11. jún 2010

2010-06-11T10:45:30Z

Zobraziť rozdiely

Ian: /* Porovnanie XML webových služieb s technológiou COM a CORBA */

2010-05-25T18:36:03Z

Porovnanie XML webových služieb s technológiou COM a CORBA

Ian: /* Životný cyklus webovej služby */

2010-05-18T20:11:03Z

Životný cyklus webovej služby

Ian: /* DISCO */

2010-05-18T20:10:30Z

DISCO

Ian: /* Štandardy XML webových služieb */

2010-05-18T20:09:53Z

Štandardy XML webových služieb

@@ Riadok 3: / Riadok 3: @@
 Ing. Tomáš Páleník|
 /2010
-|Diplomový projekt
+|Diplomová práca
 |Mechatronika
 }}

← Staršia verzia		Verzia zo dňa a času 12:56, 11. jún 2010
Riadok 183:		Riadok 183:

	Dve centrálne databázy spravujú firmy Microsoft a IBM. V praxi sa však ukázalo, že dve tretiny informácií o webových službách v týchto databázach sú však neplatné. <nowiki>[</nowiki>5<nowiki>]</nowiki> Ďalším problémom, ktorý je výrazný, je to, že nikto nezaručuje dôveryhodnosť poskytovateľov služieb.		Dve centrálne databázy spravujú firmy Microsoft a IBM. V praxi sa však ukázalo, že dve tretiny informácií o webových službách v týchto databázach sú však neplatné. <nowiki>[</nowiki>5<nowiki>]</nowiki> Ďalším problémom, ktorý je výrazný, je to, že nikto nezaručuje dôveryhodnosť poskytovateľov služieb.
−

	===WSIL===		===WSIL===

@@ Riadok 30: / Riadok 30: @@
 Adekvátnou odpoveďou na riešenie problémov spojených s technológiou komponentov a ich využitím pri RPC sa stali XML webové služby. Platforma XML webových služieb predstavuje jednoduché, interoperabilné pracovné prostredie. XML webové služby sa stali vhodným nástrojom na riešenie integračných problémov v dnešnom heterogénnom prostredí počítačových sietí. Problém priechodnosti protokolu cez firewall je u XML webových služieb vyriešený použitím HTTP ako transportného protokolu, a tak isto protokol HTTP je bezstavový. Tým je zabezpečené, že pri nekorektnom ukončení komunikácie klienta s XML webovou službou nie sú zbytočne využívané systémové zdroje. <nowiki>[</nowiki>1<nowiki>]</nowiki>
 Komunikácia klienta a XML webovej služby je založená na posielaní SOAP správ prostredníctvom HTTP kanála. Klient pošle požiadavku vo forme SOAP  správy, XML webová služba ju prijme, vyvolá príslušnú webovú metódu. Výsledok je klientovi zaslaný opätovne vo forme SOAP správy. Následne je spojenie ukončené. XML webové služby dokážu komunikovať s klientmi nezávisle od platformy, na rozdiel od technológie komponentov.  To znamená, že nie sú závislé na OS ani na programovacom jazyku, v ktorom boli vytvorené. Dôvod je ten, že na reprezentáciu údajov používajú  XML. XML predstavuje štandard špecifikovaný konzorciom W3C pre popis štruktúrovaných dát pomocou čistého textu. V Tab. 1.1 je možné prehľadne vidieť porovnanie technológií DCOM, CORBA a XML webových služieb.
 {|class="wikitable"

@@ Riadok 24: / Riadok 24: @@
-=XML a webové služby=
+=XML webové služby=
 ==Porovnanie XML webových služieb s technológiou COM a CORBA==
 XML webové služby môžeme definovať ako technológiu založenú na otvorených štandardoch XML, SOAP a WSDL, umožňujúcu  vzdialené volanie metód v prostredí internetu. Môže sa zdať, že XML webové služby predstavujú len ďalšiu z radu technológií umožňujúcu remoting.

@@ Riadok 155: / Riadok 155: @@
 |<source lang="xml">
 <wsdl:definitions xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/">
-    <wsdl:types>
+  <wsdl:types></wsdl:types>
-    </wsdl:types>
+  <wsdl:message></wsdl:message>
-    <wsdl:message>
+  <wsdl:portType ></wsdl:portType>
-    </wsdl:message>
+  <wsdl:binding></wsdl:binding>
-    <wsdl:portType >
+  <wsdl:service></wsdl:service>
-    </wsdl:portType>
+</wsdl:definitions>
 </source>
 |}
@@ Riadok 180: / Riadok 175: @@
 Protokol SOAP a HTTP predstavujú spolu s WSDL tri hlavné štandardy, na ktorých sú vystavané XML webové služby. Na lokalizáciu XML webových služieb existuje niekoľko mechanizmov, ktoré umožňujú vyhľadávať webové služby podľa určitých kritérií. Najrozšírenejším je použitie servera Universal Description, Discovery and Integration.
 ===Universal Description Discovery and Integration===

@@ Riadok 26: / Riadok 26: @@
 ==Porovnanie XML webových služieb s technológiou COM a CORBA==
 XML webové služby môžeme definovať ako technológiu založenú na otvorených štandardoch XML, SOAP a WSDL, umožňujúcu  vzdialené volanie metód v prostredí internetu. Môže sa zdať, že XML webové služby predstavujú len ďalšiu z radu technológii umožňujúcu remoting.
-Na to aby sme pochopili skutočný význam XML webových služieb, sa musíme stručne oboznámiť s technológiou komponentov, ktorá sa objavila v 90. rokoch minulého storočia. V tomto období vznikli dve dominantné technológie COM a CORBA. Ich protokoly umožňovali RPC a ich štandardy boli implementované v rôznych počítačových sieťach. Tieto technológie boli značne sofistikované, ale priniesli so sebou veľa problémov [4]. Napríklad obtiažne nastavenie v lokálnych sieťach a takisto  neumožňovali vzájomnú spoluprácu. To znamená pokiaľ sme chceli vybudovať distribuovaný systém, ktorý pozostával z niekoľkých operačných, museli sme pre všetky počítače nadefinovať rovnaký formát paketu, prenosového protokolu atd. S masívnym rozšírením Internetu sa objavili nové problémy, ako priechodnosť protokolov DCOM a CORBA cez firewall  a tak isto to, že tieto protokoly sú orientované na spojenie. To znamená, že po celú dobu  komunikácie klienta so serverom sa udržuje spojenie.  Na strane servera sa môžu uchovávať informácie o klientoch, to môže predstavovať určitý problém, keď klient nekorektne ukončí spojenie, sú zbytočne využívané systémové zdroje. Pokiaľ sa na server snaží pripojiť súčasne veľký počet klientov, server veľmi rýchlo vyčerpá svoju pamäť a kapacitu spojenia [2].
+Na to aby sme pochopili skutočný význam XML webových služieb, sa musíme stručne oboznámiť s technológiou komponentov, ktorá sa objavila v 90. rokoch minulého storočia. V tomto období vznikli dve dominantné technológie COM a CORBA. Ich protokoly umožňovali RPC a ich štandardy boli implementované v rôznych počítačových sieťach. Tieto technológie boli značne sofistikované, ale priniesli so sebou veľa problémov [4]. Napríklad obtiažne nastavenie v lokálnych sieťach a takisto  neumožňovali vzájomnú spoluprácu. To znamená pokiaľ sme chceli vybudovať distribuovaný systém, ktorý pozostával z niekoľkých operačných systémov, museli sme pre všetky počítače nadefinovať rovnaký formát paketu, prenosového protokolu atd. S masívnym rozšírením Internetu sa objavili nové problémy, ako priechodnosť protokolov DCOM a CORBA cez firewall  a tak isto to, že tieto protokoly sú orientované na spojenie. To znamená, že po celú dobu  komunikácie klienta so serverom sa udržuje spojenie.  Na strane servera sa môžu uchovávať informácie o klientoch, to môže predstavovať určitý problém, keď klient nekorektne ukončí spojenie, sú zbytočne využívané systémové zdroje. Pokiaľ sa na server snaží pripojiť súčasne veľký počet klientov, server veľmi rýchlo vyčerpá svoju pamäť a kapacitu spojenia [2].
 Adekvátnou odpoveďou na riešenie problémov spojených s technológiou komponentov a ich využití pri RPC sa stali XML webové služby. Platforma XML webových služieb predstavuje jednoduché, interoperabilné pracovné prostredie. XML webové služby sa stali vhodným nástrojom na riešenie integračných problémov v dnešnom heterogénnom prostredí počítačových sietí. Problém priechodnosti protokolu cez firewall je u XML webových služieb vyriešení použitím HTTP ako transportného protokolu, a tak isto protokol HTTP je bezstavový. Tým je zabezpečené, že pri nekorektnom ukončení komunikácie klienta s XML webovou službou nie sú zbytočne využívané systémové zdroje [1].
 Komunikácie klienta a XML webovej služby je založená na posielaný SOAP správ prostredníctvom HTTP kanála. Klient pošle požiadavku vo forme SOAP  správy, XML webová služba ju príjme, vyvolá príslušnú webovú metódu. Výsledok je klientovi zaslaný opätovne vo forme SOAP správy. Následne je spojenie ukončené. XML webové služby dokážu komunikovať s klientmi nezávisle od platformy, na rozdiel od technológie komponentov.  To znamená, že nie sú závislé na OS ani na programovacom jazyku, v ktorom boli vytvorené. Dôvod je ten, že na reprezentáciu údajov používajú  XML. XML predstavuje štandard špecifikovaný konzorciom W3C pre popis štruktúrovaných dát pomocou čistého textu. V Tab, 1.1 je možné prehľadne vidieť porovnanie technológii DCOM, CORBA a XML webových služieb.

@@ Riadok 188: / Riadok 188: @@
 ==Životný cyklus webovej služby==
 Obr.1 zobrazuje cyklus webovej služby. Užívateľ si vyhľadá  službu priamo cez URL (Uniform Resource Locator) adresu služby, použije DISCO súbor  alebo  UDDI.
-Získa WSDL dokument, ktorý popisuje spôsob komunikácie s webovou službou, akú štruktúru má mať SOAP správa. Po spustený samotnej aplikácie  pošle klient SOAP správu službe a tá spustí požadovanú webovú metódu, následne je zaslaná klientovi odpoveď v podobe  SOAP správy.
+Získa WSDL dokument, ktorý popisuje spôsob komunikácie s webovou službou, akú štruktúru má mať SOAP správa. Po spustení samotnej aplikácie  pošle klient SOAP správu službe a tá spustí požadovanú webovú metódu, následne je zaslaná klientovi odpoveď v podobe  SOAP správy.
 [[Súbor:dp_2010_jm_2.png|framed|center|Obr. 1.2 Komunikácia XML webová služba a klientska aplikácia]]

@@ Riadok 173: / Riadok 173: @@
 ===DISCO===
-Tento štandard vytvára jediný súbor, v ktorom sú zoskupené  informácie o príbuzných webových službách. Súbor býva zvyčajne umiestnení na servery, obsahuje odkazy na poskytované služby a klienti môžu on požiadať. Je to užitočné v tom prípade, že chceme vedieť  podrobnejšie informácie o službách určitej spoločnosti. Toto vyhľadávanie nie je moc efektívne cez Internet, ale je vhodné pre lokálne siete, kde si klient hneď  po pripojený na server môže pozrieť poskytované služby. Discovery je podporovaný iba Microsoftom, a plánuje sa ho nahradiť štandardom WS-Inspection. [4], [5].
+Tento štandard vytvára jediný súbor, v ktorom sú zoskupené  informácie o príbuzných webových službách. Súbor býva zvyčajne umiestnení na servery, obsahuje odkazy na poskytované služby a klienti môžu on požiadať. Je to užitočné v tom prípade, že chceme vedieť  podrobnejšie informácie o službách určitej spoločnosti. Toto vyhľadávanie nie je moc efektívne cez Internet, ale je vhodné pre lokálne siete, kde si klient hneď  po pripojení na server môže pozrieť poskytované služby. Discovery je podporovaný iba Microsoftom, a plánuje sa ho nahradiť štandardom WS-Inspection. [4], [5].
 ==Výhody a nevýhody webových služieb==

@@ Riadok 84: / Riadok 84: @@
 *Web Service Description Language,
 *Hypertext Transfer Protocol.
-Nasledujúcej podkapitole sa budeme venovať práve štandardom XML webových služieb.
+V nasledujúcej podkapitole sa budeme venovať práve štandardom XML webových služieb.
 ==Simple Object Access Protocol==