＠IT：連載 ビジネスWebサービス最新事情（3） OASIS WS-SecurityとXKMSの構造を知る

Webサービスをビジネスで利用するために、高度なセキュリティやトランザクション処理、複数のWebサービスの連携などを実現するさまざまな仕様が策定されようとしている。本連載では、これらの仕様を理解するための解説を行っていく。（編集局） 日本アイオナテクノロジーズ（株） 服部 和彦 2003/10/2 ■OASIS WS-SecurityはSOAPのセキュリティを規定する Webサービスでメッセージレベルのセキュリティを実現するには、前回（連載2回「Webサービスのセキュリティ技術を詳解する」）で説明したXML署名および暗号化が施された文書を、SOAPメッセージ内にどのように格納するかを決める必要があります。このための標準がOASIS WS-Securityです。この仕様はまだ策定中（最新版は委員会標準候補）ですが、サポートを表明しているベンダやテスト実装を行っているベンダも多く、この分野での