De la seguridad en Servicios Web para .Net - Willy .Net

Puede utilizar la autenticación mediante certificados de cliente desde un servicioWeb para autenticar los siguientes elementos:Otros servicios WebAplicaciones que se comunican directamente con el servicio Web (porejemplo, aplicaciones basadas en servidores o aplicaciones de escritorio decliente)Autenticar clientes de explorador Web mediantecertificadosUn servicio Web no puede utilizar certificados de cliente para autenticar a losllamadores si éstos interactúan con una aplicación Web intermedia, puesto que no esposible reenviar el certificado del llamador original al servicio Web a través de laaplicación Web. Mientras que la aplicación Web puede autenticar a sus propiosclientes mediante certificados, dichos certificados no pueden utilizarse en el servicioWeb para la autenticación.El motivo por el que da errores este escenario “servidor a servidor” es que laaplicación Web no tiene acceso al certificado del cliente (en especial a la claveprivada) de su almacén de certificados. Este problema se muestra en la ilustración10.7.{Insert figure: CH10 - Web service server-to-server certificate problem.gif}Ilustración 10.7Autenticación mediante certificados de cliente del servicio WebUtilizar el modelo de subsistema de confianzaLa solución a esta restricción pasa por utilizar un modelo de subsistema de confianzaque, además, reporta compatibilidad para la autenticación mediante certificados en elservicio Web. Con este enfoque, el servicio Web autentica la aplicación Webmediante el certificado de la aplicación Web (no con el certificado del llamadororiginal). El servicio Web confía en la aplicación Web para autenticar a sus usuariosy llevar a cabo la autorización necesaria que garantice que sólo los llamadoresautorizados sean capaces de obtener acceso a los datos y las funciones expuestospor el servicio Web.Este enfoque queda reflejado en la ilustración 10.8.