::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAE.OT-10.0109

구 표준번호

제개정일

2007-12-26

총 페이지

한글 표준명

웹서비스 안전한 대화 v1.3

영문 표준명

WS-SecureConversation 1.3

한글 내용요약

WS-Security에서 정의된 메커니즘은 다수의 메시지 교환을 위해 정의된 안전한 메시
징 방법을 제공한다. WS-SecureConversation은 안전한 컨택스트의 확립과 공유, 세션키
유도 방식에 대한 확장을 제공한다. 이것은 안전한 컨택스트를 설정하고, 보다 효과적인
키와 교환되는 키관련 내용을 허용하며, 전체적인 성능과 계속되는 교환에서의 안전성을
높인다. WS-Security 표준은 메시지 인증 모델에 중점을 두기 때문에, WSSecureConversation은
많은 경우에 유용하지만, 특별히 어떤 형태의 공격에 대비하기 에
유용하다. 따라서, 본 표준은 안전한 컨택스트와 그의 사용에 대해 소개하며, 컨택스트
인증모델을 통해 다수의 메시지를 인증하는 기법을 제시한다. 하지만, 만약 인증이 정상
적인 애플리케이션 메시지 교환 전에 진행되어야 한다면 부가적인 데이터 송신을 요구한
다.

영문 내용요약

The mechanisms defined in [WS-Security] provide the basic mechanisms on top of
which secure messaging semantics can be defined for multiple message exchanges.
WS-SecureConversation defines extensions to allow security context establishment and
sharing, and session key derivation. This allows contexts to be established and
potentially more efficient keys or new key material to be exchanged, thereby increasing
the overall performance and security of the subsequent exchanges.
The [WS-Security] specification focuses on the message authentication model.
This approach, while useful in many situations, is subject to several forms of attack.
Accordingly, this specification introduces a security context and its usage. The
context authentication model authenticates a series of messages thereby addressing
these shortcomings, but requires additional communications if authentication happens
prior to normal application exchanges. The security context is defined as a new [WSSecurity]
token type that is obtained using a binding of [WS-Trust].