홈 > 표준화 개요 > TTA의 표준현황
| 표준번호 | TTAE.OT-10.0109 | 구표준번호 | |
|---|---|---|---|
| 제개정일 | 2007-12-26 | 총페이지 | 50 |
| 한글표준명 | 웹서비스 안전한 대화 v1.3 | ||
| 영문표준명 | WS-SecureConversation 1.3 | ||
| 한글내용요약 | WS-Security에서 정의된 메커니즘은 다수의 메시지 교환을 위해 정의된 안전한 메시
징 방법을 제공한다. WS-SecureConversation은 안전한 컨택스트의 확립과 공유, 세션키 유도 방식에 대한 확장을 제공한다. 이것은 안전한 컨택스트를 설정하고, 보다 효과적인 키와 교환되는 키관련 내용을 허용하며, 전체적인 성능과 계속되는 교환에서의 안전성을 높인다. WS-Security 표준은 메시지 인증 모델에 중점을 두기 때문에, WSSecureConversation은 많은 경우에 유용하지만, 특별히 어떤 형태의 공격에 대비하기 에 유용하다. 따라서, 본 표준은 안전한 컨택스트와 그의 사용에 대해 소개하며, 컨택스트 인증모델을 통해 다수의 메시지를 인증하는 기법을 제시한다. 하지만, 만약 인증이 정상 적인 애플리케이션 메시지 교환 전에 진행되어야 한다면 부가적인 데이터 송신을 요구한 다. |
||
| 영문내용요약 | The mechanisms defined in [WS-Security] provide the basic mechanisms on top of
which secure messaging semantics can be defined for multiple message exchanges. WS-SecureConversation defines extensions to allow security context establishment and sharing, and session key derivation. This allows contexts to be established and potentially more efficient keys or new key material to be exchanged, thereby increasing the overall performance and security of the subsequent exchanges. The [WS-Security] specification focuses on the message authentication model. This approach, while useful in many situations, is subject to several forms of attack. Accordingly, this specification introduces a security context and its usage. The context authentication model authenticates a series of messages thereby addressing these shortcomings, but requires additional communications if authentication happens prior to normal application exchanges. The security context is defined as a new [WSSecurity] token type that is obtained using a binding of [WS-Trust]. |
||
| 국제표준 | |||
| 관련파일 |
 TTAE.OT-10.0109_ed15.pdf
| ||
