Web Services Security

Os controles de garantia de informações (IA) para OGC Web Services (OWS) foram implementados por anos. No entanto, essas implementações quebram a interoperabilidade, pois não são padronizadas pelos padrões do OGC Web Service. A interoperabilidade entre OGC Web Services protegidos e clientes é limitada a sistemas personalizados para trabalhar com uma implementação de IA. O objetivo do OWS Common Security Standard é permitir a implementação de controles de IA e anunciar sua existência de forma interoperável com impacto mínimo nas implementações existentes usando uma abordagem compatível com versões anteriores. Esse objetivo está sendo buscado de duas maneiras:

• • Identificar e documentar controles de IA para dar suporte à autenticação em um registro mantido pelo OGC.

• • Especifique como um serviço pode anunciar seus controles de IA por meio do Documento de Recursos de Serviço.

Este padrão OGC se aplica ao OWS implantado em HTTPS. Ele especifica como os Serviços OWS em conformidade devem anunciar seus Controles IA e recursos de segurança adicionais. O anúncio usa elementos XML que já fazem parte da estrutura do documento Capabilities. Isso garante que as implementações de cliente existentes não sejam interrompidas. O padrão também descreve o processo de governança para os registros de Controle IA, exemplos de conteúdo de registro e descrições sobre como essas informações devem ser usadas. Em seguida, este padrão define classes de conformidade e classes de requisitos a serem usadas para atingir a conformidade e sua validação por meio de testes de conformidade. Finalmente, este padrão define o comportamento do cliente para garantir o processamento interoperável de controles de segurança anunciados.