T E S I S

Las Interfaces de servicios web son buenas para permitir acceso multicanal, ya que son
accesibles desde una amplia gama de clientes, incluyendo web, Java, C #, dispositivos
móviles y otras arquitecturas con servicios web, esto hace que simplifiquen la tarea de las
organizaciones para habilitar estos canales de acceso para sus servicios.
2.2. Implementación de Seguridad en SOAP
La seguridad en SOAP puede ser implementada en 3 capas diferentes:
2.2.1. Capa de Transporte
Figura 2: Detalle de las capas lógicas de SOAP 23.
La capa de transporte se refiere a los protocolos TCP, SSL, HTTP, FTP, SMTP y JMS/MQ
que permiten cuidar de la seguridad. Aunque se puede implementar seguridad en la capa
de transporte tiene las siguientes desventajas:
1. La seguridad está limitada a interacciones punto a punto.
2. Las aplicaciones no pueden obtener el contexto de seguridad como nombre de
usuario o rol desde esta capa.
23 Ramarao Kanneganti, Prasad Chodavarapu, SOA Security, Manning Publications Co., 2008, pág.89.
30