Web Services Security

Information Assurance (IA) Controls voor OGC Web Services (OWS) worden al jaren geïmplementeerd. Deze implementaties verbreken echter de interoperabiliteit, omdat ze niet gestandaardiseerd zijn door OGC Web Service-standaarden. Interoperabiliteit tussen beveiligde OGC Web Services en clients is beperkt tot systemen die op maat zijn gebouwd om te werken met een IA-implementatie. Het doel van de OWS Common Security Standard is om de implementatie van IA-controls toe te staan ​​en hun bestaan ​​op een interoperabele manier te adverteren met minimale impact op bestaande implementaties met behulp van een achterwaarts compatibele benadering. Dat doel wordt op twee manieren nagestreefd:

• • Identificeer en documenteer IA-controles ter ondersteuning van authenticatie in een register dat wordt bijgehouden via de OGC.

• • Geef aan hoe een service zijn IA-besturingselementen kan adverteren via het Service Capabilities Document.

Deze OGC-standaard is van toepassing op OWS die is geïmplementeerd op HTTPS. Het specificeert hoe conforme OWS-services hun IA Controls en aanvullende beveiligingsfuncties moeten adverteren. De advertentie gebruikt XML-elementen die al deel uitmaken van de Capabilities-documentstructuur. Dit zorgt ervoor dat bestaande clientimplementaties niet kapotgaan. De standaard beschrijft ook het governanceproces voor de IA Control-registers, voorbeelden van registerinhoud en beschrijvingen van hoe deze informatie moet worden gebruikt. Vervolgens definieert deze standaard conformiteitsklassen en vereistenklassen die moeten worden gebruikt om naleving te bereiken en hun validatie via conformiteitstests. Tot slot definieert deze standaard clientgedrag om interoperabele verwerking van geadverteerde beveiligingscontroles te garanderen.