T E S I S

Estas tecnologías están representadas por sus respectivas especificaciones, siendo
desarrollados en varios organismos de normalización casi en paralelo. Sin embargo, todos
estos estándares son esfuerzos centrados en obtener un conjunto de especificaciones que
puedan ofrecer una solución completa en términos de asegurar los servicios web 32 .
La siguiente es una lista de los estándares de seguridad que están basadas en XML, en los
cuales se basa la presente investigación:
• WS-Security
• XML Encryption
• XML Signature (XML DSIG)
• Security Assertions Markup Language (SAML)
• XML Key Management Services (XKMS)
2.4.1. WS-Security
La especificación de WS-Security propone un conjunto estándar de extensiones SOAP que
pueden ser utilizadas cuando se construyen servicios web seguros para implementar la
integridad y la confidencialidad en el contenido del mensaje. WS-Security es flexible y está
diseñado para ser utilizado en una amplia variedad de modelos de seguridad como es PKI,
Kerberos y SSL, además provee soporte para múltiples formatos de tokens de seguridad,
dominios de confianza, formatos de firma, y tecnologías de cifrado.
Ésta especificación provee 3 mecanismos:
1. Envío de tokens de seguridad como parte del mensaje
2. Integridad del mensaje
3. Confidencialidad del mensaje
Estos mecanismos no proveen una solución completa para los servicios web por sí
mismos, ésta especificación es un bloque de construcción que puede ser utilizado con
otras extensiones para servicios web y protocolos de aplicaciones especificas de alto nivel
para acomodar una amplia variedad de modelos de seguridad y tecnologías de
seguridad 33 .
32 Mark O'Neill, et al, Web Services Security, McGraw-Hill/Osborne, 2003, pag 621
33 Web Services Security: SOAP Message Security 1.1 (WS-Security 2004), pag 7
34