XML und IT-Security - Merz, Thorsten

. .

Résumé :
Inhaltsangabe:Einleitung: Der Siegeszug des Internets in den vergangenen 10 Jahren hatte auch erhebliche Auswirkungen auf die Art und Weise, wie Unternehmensanwendungen heute entwickelt werden. Diese Revolution in der Softwareentwicklung wurde mitbegr?ndet durch die von der Internet Engineering Task Force (IETF) auf den Weg gebrachten Standards. Dazu z?hlen u.a. HTML, HTTP und XML, ein Internet-Standard zum Austausch von strukturierten Dokumenten. Web Services machen gerade durch die Nutzung von SOAP einen intensiven Gebrauch von diesen Internet-Standards. Ein Web Service stellt eine Komponente dar, in der spezifische Gesch?ftsfunktionalit?ten gekapselt sind. Diese Funktionalit?ten werden ?ber ein Netzwerk, wie dem Internet, anderen Anwendungen oder Komponenten zur Verf?gung gestellt, wodurch Transaktionen ?ber Unternehmensgrenzen hinweg abgebildet werden k?nnen. Damit ergeben sich aber auch ganz neue Sicherheitsherausforderungen f?r die Unternehmen. Web Services basieren zwar auf bestehenden Internet-Technologien, erfordern aber im Vergleich zur Sicherung von Web Sites eine ganz andere Herangehensweise. Trotz dieser unterschiedlichen Herangehensweise k?nnen eine Vielzahl von Tools und Technologien, die zur Sicherung von Web Sites verwendet werden, auch f?r Web Services eingesetzt werden. Die Kl?rung und L?sung dieser sicherheitsrelevanten Problemstellungen ist von entscheidender Bedeutung f?r den erfolgreichen Einsatz von Web Services im EAI-Umfeld. Gang der Untersuchung: Ausgehend von Kapitel 2, in dem eine kurze Einf?hrung in die Funktionsweise von Web Services gegeben wird, soll in Kapitel 3 ein konkretes Beispiel-Szenario aufgebaut werden, das durch die sukzessive L?sung von Sicherheitsanforderungen und der Implementierung geeigneter Protokolle und Standards in den nachfolgenden Kapiteln erweitert werden soll. In Kapitel 4 werden Grundlagen der Internet-Sicherheit dargestellt. Insbesondere werden dabei Sicherheitseigenschaften f?r Web Services und die Eigenschaften der Internet-Protokollfamilie erarbeitet. Die sich daraus ergebenden Sicherheitsprobleme der Internet-Protokollfamilie sowie deren m?gliche L?sung stehen schlie?lich am Ende der Betrachtung. In dem Kapitel 5 erfolgt zun?chst eine allgemeine Einf?hrung in kryptographische Verfahren, Hashfunktionen und digitale Signaturen. Das Schl?sselmanagement und Fragen der Authentizit?t und Autorisation bilden den Schlu?punkt dieser Betrachtung. Im Anschlu? daran werden XML-basierte [...]...