特集 次世代XML Webサービスを試す Part 2 2．セキュリティ・トークンと認証 - ＠IT

特集 次世代XML Webサービスを試す Part 2 ２．セキュリティ・トークンと認証 インフォテリア株式会社 吉松 史彰 2002/11/15 前述のUsernameToken要素で表されるセキュリティ・トークンによって表明された申告は、次の2点である。 送信元はuser1である 送信元はかくかくしかじかの秘密を受信先と共有している このように、メッセージの送信元の身元（アイデンティティ）に関する申告の表明が、本当に正しい申告であるかどうかを確認するプロセスのことを「認証」と呼ぶ。認証によって、送信元が誰なのか（または誰でないのか）が確認できる。 WS-Security仕様には、申告の表明を具体的にどのように処理するかについては記述されていない。そのため、MicrosoftのWSDKとIBMのWSTK（Web Services Toolkit）では異なる方法で認証処理を行っているのは前

[umiko_h]

"[XML][認証]"