WS-Security (Web Services Security)

WS-Security (Web Services Security) est une proposition de norme de l'industrie informatique qui traite de la sécurité lorsque des données sont échangées dans le cadre d'un service Web. WS-Security (Web Services Security) n'est qu'une spécification du groupe industriel, qui comprend Verisign, Microsoft et IBM. Les spécifications connexes comprennent le langage d'exécution des processus métier (BPEL), WS-Coordination et WS-Transaction. WS-Security spécifie les améliorations apportées à la messagerie SOAP (Simple Object Access Protocol) afin de protéger l'intégrité et la confidentialité d'un message et d'authentifier l'expéditeur. WS-Security spécifie également comment associer un jeton de sécurité à un message, sans préciser quel type de jeton doit être utilisé. Il décrit en revanche comment coder les certificats X.509 et les tickets Kerberos. D'une manière générale, WS-Security est conçu pour être extensible afin que de nouveaux mécanismes de sécurité puissent être utilisés à l'avenir. La spécification WS-Security est une activité de l'Organisation pour l'interopérabilité des services Web (Organisation WS-I), qui s'efforce de normaliser la manière dont les services Web sont demandés et fournis.