Web Services Security

Les contrôles d'assurance des informations (IA) pour les services Web OGC (OWS) sont mis en œuvre depuis des années. Cependant, ces implémentations perturbent l'interopérabilité, car elles ne sont pas normalisées par les normes des services Web OGC. L'interopérabilité entre les services Web OGC sécurisés et les clients est limitée aux systèmes personnalisés conçus pour fonctionner avec une implémentation IA. L'objectif de la norme de sécurité commune OWS est de permettre la mise en œuvre de contrôles IA et de faire connaître leur existence de manière interopérable avec un impact minimal sur les implémentations existantes en utilisant une approche rétrocompatible. Cet objectif est poursuivi de deux manières :

• • Identifier et documenter les contrôles IA pour prendre en charge l’authentification dans un registre tenu par l’OGC.

• • Spécifiez comment un service peut annoncer ses contrôles IA via le document de capacités de service.

Cette norme OGC s'applique aux OWS déployés sur HTTPS. Elle spécifie comment les services OWS conformes doivent annoncer leurs contrôles IA et leurs fonctionnalités de sécurité supplémentaires. La publicité utilise des éléments XML qui font déjà partie de la structure du document Capacités. Cela garantit que les implémentations client existantes ne seront pas interrompues. La norme décrit également le processus de gouvernance des registres de contrôle IA, des exemples de contenu de registre et des descriptions sur la façon dont ces informations doivent être utilisées. Ensuite, cette norme définit les classes de conformité et les classes d'exigences à utiliser pour atteindre la conformité et leur validation via des tests de conformité. Enfin, cette norme définit le comportement du client pour garantir un traitement interopérable des contrôles de sécurité annoncés.