T E S I S

8
Índice
RESUMEN .................................................................................................................................................... 6
ABSTRACT .................................................................................................................................................... 7
INTRODUCCIÓN ......................................................................................................................................... 12
CAPITULO 1: SERVICIOS WEB Y DEFINICIÓN DEL PROBLEMA ................................................................. 14
1.1. SERVICIOS WEB ................................................................................................................................... 14
1.1.1. Ventajas y Desventajas ......................................................................................................... 15
1.1.2. Vulnerabilidades .................................................................................................................... 16
1.2. DELIMITACIÓN Y JUSTIFICACIÓN DEL PROBLEMA ........................................................................................ 17
1.2.1. Objetivo .................................................................................................................................. 17
1.2.2. Justificación del problema ..................................................................................................... 17
1.2.3. Alcances ................................................................................................................................. 18
1.2.4. Limitaciones ........................................................................................................................... 18
CAPITULO 2: PLATAFORMA SOA Y SEGURIDAD EN SERVICIOS WEB ....................................................... 19
2.1. ARQUITECTURA ORIENTADA A SERVICIOS ................................................................................................ 19
2.1.1. Elementos .............................................................................................................................. 19
a) Interfaces de aplicación ................................................................................................................. 19
b) Servicios de Contrato ...................................................................................................................... 20
c) Servicios de Interfaz ....................................................................................................................... 20
d) Servicios de implementación ......................................................................................................... 20
e) Servicios de Lógica de Negocio ...................................................................................................... 21
f) Servicios de Datos........................................................................................................................... 21
2.1.2. Diseño y Tecnología ............................................................................................................... 21
2.1.3. SOA y los servicios web .......................................................................................................... 28
2.2. IMPLEMENTACIÓN DE SEGURIDAD EN SOAP ............................................................................................ 30
2.2.1. Capa de Transporte ............................................................................................................... 30
2.2.2. Capa de Aplicación ................................................................................................................ 31
2.2.3. Capa de SOAP ........................................................................................................................ 31
2.3. REQUISITOS DE SEGURIDAD DE LOS SERVICIOS WEB ................................................................................... 31
2.3.1. Confidencialidad .................................................................................................................... 31
2.3.2. Autenticación ......................................................................................................................... 32
2.3.3. Integridad .............................................................................................................................. 32
2.3.4. Autorización ........................................................................................................................... 32
2.3.5. No repudio ............................................................................................................................. 33
2.3.6. Disponibilidad ........................................................................................................................ 33
2.4. ESTÁNDARES DE SEGURIDAD EN SERVICIOS WEB ....................................................................................... 33
2.4.1. WS-Security ............................................................................................................................ 34
2.4.2. XML Encryption ...................................................................................................................... 35
2.4.3. XML Signature (XML DSIG) .................................................................................................... 40
2.4.4. Security Assertions Markup Language (SAML)..................................................................... 46