SOAP Security Enhancement pre ASP.NET webové služby - História úprav

Ian: /* Rozšírenie SOAP */

2010-06-11T12:54:43Z

Rozšírenie SOAP

Ian: /* Záver */

2010-06-11T12:48:36Z

Záver

Ian: /* SOAP Security Enhancement pre ASP.NET webové služby */

2010-06-11T12:46:40Z

SOAP Security Enhancement pre ASP.NET webové služby

Ian: /* */

2010-06-11T12:45:21Z

Ian: /* SOAP Security Enhancement pre ASP.NET webové služby */

2010-06-11T12:45:12Z

SOAP Security Enhancement pre ASP.NET webové služby

Zobraziť rozdiely

Ian: /* Záver */

2010-05-06T10:06:25Z

Záver

Ian: /* Trieda SecureExtensionUtilities */

2010-04-26T18:08:17Z

Trieda SecureExtensionUtilities

Ian: /* Atribút pre SOAP rozšírenie - SecureExtensionAttribute */

2010-04-19T18:17:26Z

Atribút pre SOAP rozšírenie - SecureExtensionAttribute

Ian: /* Výhody SOAP Security Enhancement pre ASP.NET webové služby */

2010-04-19T18:15:22Z

Výhody SOAP Security Enhancement pre ASP.NET webové služby

Ian: /* Databázové úložisko */

2010-04-10T10:44:40Z

Databázové úložisko

← Staršia verzia		Verzia zo dňa a času 12:54, 11. jún 2010
Riadok 204:		Riadok 204:


−	[[Súbor:dp_2010_jm_14.png\|framed\|center\|Obr. 9.2 Serializácia a ~~Deserializácia~~ SOAP správ]]	+	[[Súbor:dp_2010_jm_14.png\|framed\|center\|Obr. 9.2 Serializácia a deserializácia SOAP správ]]

	==Vytvorenie SOAP rozšírenia==		==Vytvorenie SOAP rozšírenia==

@@ Riadok 538: / Riadok 538: @@
 =Záver=
 V práci sme opísali technologické pozadie XML webových služieb a  ich štandardy. Zamerali sme sa na ASP.NET webové služby. Vysvetlili sme si spôsoby, akým môžeme vytvoriť bezpečnostný komunikačný scenár medzi webovou službou a jej klientom. Rozobrali sme jednotlivé možnosti autentifikácie, autorizácie klientov webovej služby,  spôsoby na zabezpečenie dôvernosti a integrity komunikácie. Uviedli sme ich  výhody a nevýhody,  ktoré so sebou prinášajú.
-Ďalej sme upozornili na hlavné chyby, ktoré vznikajú pri zabezpečovaní XML webových služieb. Jedná sa hlavne o použitie technológie SSL a štandardu XML Encryption. Samotná technológia SSL nie je postačujúce na zabezpečenie komunikácia medzi webovou službou a jej klientom, nakoľko predstavuje zabezpečenie na úrovni komunikačného kanála  a predstavuje tzv. end – to  – end zabezpečenie. To nie je veľmi vhodné pre XML webové služby, nakoľko v praxi bývajú súčasť SOA. SOA architektúra tiež vyžaduje selektívne šifrovanie, ktoré nie je možné dosiahnuť so štandardom XML Encryption. Pri použití toho štandardu dochádza taktiež k deformácii XML tagov. Cieľom bezpečnostnej platformy bolo odstránenie týchto nedostatkov. Bezpečnostná platforma predstavuje zabezpečenie na úrovni aplikácie a tiež na úrovni správ. Počiatočná autentifikácia je realizovaná na základe certifikátov X509, pri volaní ďalších webových metód je klient autentifikovaný na základe autentifikačného lístka v SOAP hlavičke. Dĺžka platnosti autentifikačného lístka sa dá flexibilne meniť podľa potreby. SOAP správy sú selektívne šifrované pomocou AES, tým je dosiahnuté utajenie komunikácie. Integrita je zabezpečené prostredníctvom digitálneho podpisovania SOAP správ. Naša bezpečnostná platforma poskytuje autorizáčný mechanizmus prostredníctvom programovej impersonácie.
+Upozornili sme na hlavné chyby, ktoré vznikajú pri zabezpečovaní XML webových služieb. Ide hlavne o použitie technológie SSL a štandardu XML Encryption. Samotná technológia SSL nie je postačujúca na zabezpečenie komunikácie medzi webovou službou a jej klientom, nakoľko predstavuje zabezpečenie na úrovni komunikačného kanála  a predstavuje tzv. end – to  – end zabezpečenie. To nie je veľmi vhodné pre XML webové služby, kedže v praxi bývajú súčasťou SOA. SOA architektúra vyžaduje selektívne šifrovanie, ktoré nie je možné dosiahnuť so štandardom XML Encryption. Pri použití tohto štandardu dochádza taktiež k deformácii XML tagov. Cieľom bezpečnostnej platformy bolo odstránenie týchto nedostatkov. Bezpečnostná platforma predstavuje zabezpečenie na úrovni aplikácie a tiež na úrovni správ. Počiatočná autentifikácia je realizovaná na základe certifikátov X509, pri volaní ďalších webových metód je klient autentifikovaný na základe autentifikačného lístka v SOAP hlavičke. Dĺžka platnosti autentifikačného lístka sa dá flexibilne meniť podľa potreby. SOAP správy sú selektívne šifrované pomocou AES, tým je dosiahnuté utajenie komunikácie. Integrita je zabezpečená prostredníctvom digitálneho podpisovania SOAP správ. Naša bezpečnostná platforma poskytuje autorizačný mechanizmus prostredníctvom programovej impersonácie.
-Na otestovanie funkčnosti zabezpečenia komunikácie XML ASP.NET webovej služby  bola vytvorená Winforms klientska aplikácia. Programové knižnice predstavujúce bezpečnostnú platformu aj klientska aplikácia sú súčasťou DVD prílohy.
+Na otestovanie funkčnosti zabezpečenia komunikácie XML ASP.NET webovej služby  bola vytvorená WinForms klientska aplikácia.
 =Použitá literatúra=

← Staršia verzia		Verzia zo dňa a času 12:46, 11. jún 2010
Riadok 129:		Riadok 129:

	Parametre AES šifry využíva objekt proxy na šifrovanie SOAP požiadaviek klienta.		Parametre AES šifry využíva objekt proxy na šifrovanie SOAP požiadaviek klienta.
−

@@ Riadok 2: / Riadok 2: @@
 {{Praca_uvod|9|Návrh a implementácia bezpečnostnej technológie pre webové služby|XML a webové služby |XML ASP.NET webové služby|Zabezpečennie webových aplikácií|Integrita a dôvernosť komunikácie|Autentifikácia|Autorizácia webových služieb|Zabezpečenie webových služieb|XML security|SOAP Security Enhancement  pre ASP.NET webové služby}}
 __TOC__
 =SOAP Security Enhancement pre ASP.NET webové služby=

@@ Riadok 547: / Riadok 547: @@
 V práci sme opísali technologické pozadie XML webových služieb a  ich štandardy. Zamerali sme sa na ASP.NET webové služby. Vysvetlili sme si spôsoby, akým môžeme vytvoriť bezpečnostný komunikačný scenár medzi webovou službou a jej klientom. Rozobrali sme jednotlivé možnosti autentifikácie, autorizácie klientov webovej služby,  spôsoby na zabezpečenie dôvernosti a integrity komunikácie. Uviedli sme ich  výhody a nevýhody,  ktoré so sebou prinášajú.
-Ďalej sme upozornili na hlavné chyby, ktoré vznikajú pri zabezpečovaní XML webových služieb. Jedná sa hlavne o použitie technológie SSL a štandardu XML Encryption. Samotná technológia SSL nie je postačujúce na zabezpečenie komunikácia medzi webovou službou a jej klientom, nakoľko predstavuje zabezpečenie na úrovni komunikačného kanála  a predstavuje tzv. end – to  – end zabezpečenie. To nie je veľmi vhodné pre XML webové služby, nakoľko v praxi bývajú súčasť SOA. SOA architektúra tiež vyžaduje selektívne šifrovanie, ktoré nie je možné dosiahnuť so štandardom XML Encryption. Pri použití toho štandardu dochádza taktiež k deformácii XML tagov. Cieľom bezpečnostnej platformy bolo odstránenie týchto nedostatkov. Bezpečnostná platforma predstavuje zabezpečenie na úrovni aplikácie a tiež na úrovni správ. Počiatočná autetifikácia je realizovaná na základe certifikátov X509, pri volaní ďalších webových metód je klient autentifikovaný na základe autentifikačného lístka v SOAP hlavičke. Dĺžka platnosti autentifikačného lístka sa dá flexibilne meniť podľa potreby. SOAP správy sú selektívne šifrované pomocou AES, tým je dosiahnuté utajenie komunikácie. Integrita je zabezpečené prostredníctvom digitálneho podpisovania SOAP správ. Naša bezpečnostná platforma poskytuje autorizáčný mechanizmus prostredníctvom programovej impersonácie.
+Ďalej sme upozornili na hlavné chyby, ktoré vznikajú pri zabezpečovaní XML webových služieb. Jedná sa hlavne o použitie technológie SSL a štandardu XML Encryption. Samotná technológia SSL nie je postačujúce na zabezpečenie komunikácia medzi webovou službou a jej klientom, nakoľko predstavuje zabezpečenie na úrovni komunikačného kanála  a predstavuje tzv. end – to  – end zabezpečenie. To nie je veľmi vhodné pre XML webové služby, nakoľko v praxi bývajú súčasť SOA. SOA architektúra tiež vyžaduje selektívne šifrovanie, ktoré nie je možné dosiahnuť so štandardom XML Encryption. Pri použití toho štandardu dochádza taktiež k deformácii XML tagov. Cieľom bezpečnostnej platformy bolo odstránenie týchto nedostatkov. Bezpečnostná platforma predstavuje zabezpečenie na úrovni aplikácie a tiež na úrovni správ. Počiatočná autentifikácia je realizovaná na základe certifikátov X509, pri volaní ďalších webových metód je klient autentifikovaný na základe autentifikačného lístka v SOAP hlavičke. Dĺžka platnosti autentifikačného lístka sa dá flexibilne meniť podľa potreby. SOAP správy sú selektívne šifrované pomocou AES, tým je dosiahnuté utajenie komunikácie. Integrita je zabezpečené prostredníctvom digitálneho podpisovania SOAP správ. Naša bezpečnostná platforma poskytuje autorizáčný mechanizmus prostredníctvom programovej impersonácie.
 Na otestovanie funkčnosti zabezpečenia komunikácie XML ASP.NET webovej služby  bola vytvorená Winforms klientska aplikácia. Programové knižnice predstavujúce bezpečnostnú platformu aj klientska aplikácia sú súčasťou DVD prílohy.

@@ Riadok 444: / Riadok 444: @@
 {|class="wikitable"
-'''Tab. 9.10''' Zoznam algoritmom použitých pri digitálnom podpisovaný SOAP
+'''Tab. 9.10''' Zoznam algoritmom použitých pri digitálnom podpisovaní SOAP
 |align = "justify"|'''Algoritmus'''
 |align = "justify"|'''Popis'''

@@ Riadok 231: / Riadok 231: @@
 * '''Priority'''. Slúži na nastavenie poradia v akom sa spracujú SOAP rozšírenia, pokiaľ ich je na webovú metódu nakonfigurovaných viacero.
 * '''ExtensionType''', vracia objekt Type, ktorý reprezentuje našu vlastnú triedu pre SOAP rozšírenia.
 ====Trieda  SOAP rozšírenia - SecureExtension====

@@ Riadok 526: / Riadok 526: @@
 * Šifrovanie je realizované prostredníctvom SOAP rozšírenia. To znamená, že šifruje už serializované dáta. Tým pádom, môžeme šifrovať a digitálne podpisovať aj vlastné dátové typy.
 * Oproti technológie SSL predstavuje náš spôsob zabezpečenie point  to point, čo je ďalšia podmienka začlenenia XML webových služieb do SOA.
-V Tab. 9.12 je ukážka nastavenie šifrovania elementu body SOAP správy zasielanej ako odpoveď na klientsku aplikáciu.
+Veľkú výhodu nášho zabezpečenia vidíme v spôsobe jeho samotného použitia. Celý mechanizmus ochrany SOAP správ sa aplikujeme na webovú metódu prostredníctvom atribútu SOAP rozšírenia, ktorý predstavuje len dopísanie jedného riadku kódu nad webovú metódu.  Náš spôsob zabezpečenia nemení spracovanie programového kódu webovej metódy.

@@ Riadok 173: / Riadok 173: @@
 * ODBC,
 * OLEDB.
 ===Spracovanie SOAP správ===