XML Web サービス構築ガイド - 第 10 章 安全な Web サービスの構築

Webサービスの多くは、その成り立ちゆえに、インターネットという最も敵意に満ちた環境に置かれます。したがって、Webサービスに適切なセキュリティテクノロジを適用する必要があります。アプリケーションのどの部分が最も危険で、脅威を緩和するためにどのようなツールやテクニックを利用すべきかを知るために、「脅威モデル化」と呼ばれる手法を利用できます。 この章では、脅威モデル化について詳しく説明し、脅威モデルを利用して安全なWebサービスを構築する方法を示します。次に、IIS 5および6が提供するセキュリティテクノロジについて説明し、XML Signatures（XML署名）やXML Encryption（XML暗号化）など、XMLをベースとする重要なセキュリティテクノロジについても説明します。また、.NET Frameworkにおいてこれらのセキュリティテクノロジがどのようにサポートされているのかに

[ra1gawa]

脅威ベース