Web Services Security

I controlli Information Assurance (IA) per OGC Web Services (OWS) sono stati implementati per anni. Tuttavia, queste implementazioni interrompono l'interoperabilità, poiché non sono standardizzate dagli standard OGC Web Service. L'interoperabilità tra OGC Web Services protetti e client è limitata ai sistemi creati su misura per funzionare con un'implementazione IA. L'obiettivo dell'OWS Common Security Standard è consentire l'implementazione di controlli IA e pubblicizzare la loro esistenza in modo interoperabile con un impatto minimo sulle implementazioni esistenti utilizzando un approccio retrocompatibile. Tale obiettivo viene perseguito in due modi:

• • Identificare e documentare i controlli IA per supportare l'autenticazione in un registro gestito tramite l'OGC.

• • Specificare in che modo un servizio può pubblicizzare i propri controlli IA tramite il documento sulle capacità del servizio.

Questo standard OGC si applica a OWS distribuito su HTTPS. Specifica come i servizi OWS conformi devono pubblicizzare i loro controlli IA e le funzionalità di sicurezza aggiuntive. La pubblicità utilizza elementi XML che fanno già parte della struttura del documento Capabilities. Ciò garantisce che le implementazioni client esistenti non si interrompano. Lo standard descrive anche il processo di governance per i registri di controllo IA, esempi di contenuti di registro e descrizioni su come queste informazioni dovrebbero essere utilizzate. Quindi, questo standard definisce classi di conformità e classi di requisiti da utilizzare per raggiungere la conformità e la loro convalida tramite test di conformità. Infine, questo standard definisce il comportamento del client per garantire l'elaborazione interoperabile dei controlli di sicurezza pubblicizzati.