Konfigurationseinstellungen für Verschlüsselungsdaten: Nachrichtenabschnitte

Verwenden Sie diese Seite, um die Ver- und Entschlüsselungsparameter zu konfigurieren. Mit diesen Parametern können Sie verschiedene Abschnitte der Nachricht, einschließlich des Hauptteils und des Tokens, ver- und entschlüsseln.

Führen Sie die folgenden Schritte aus, um die Administrationskonsolanzeige für die Verschlüsselungsdaten auf Zellenebene aufzurufen:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" oder "JAX-RPC-Standardkonsumentenbindungen" auf Verschlüsselungsdaten.
Klicken Sie auf Neu, um eine neue Verschlüsselungskonfiguration zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Verschlüsselungskonfiguration.

Führen Sie die folgenden Schritte aus, um die Administrationskonsolanzeige für die Verschlüsselungsdaten auf Serverebene aufzurufen:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" oder "JAX-RPC-Standardkonsumentenbindungen" auf Verschlüsselungsdaten.
Klicken Sie auf Neu, um eine neue Verschlüsselungskonfiguration zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Verschlüsselungskonfiguration.

Führen Sie die folgenden Schritte aus, um diese Seite der Administrationskonsole für die Verschlüsselungsdaten auf Anwendungsebene anzuzeigen:

Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > Anwendungsname.
Klicken Sie unter "Module" auf Modulaktualisierung > Modulname.
Unter "Web-Services-Security-Eigenschaften" können Sie auf die Verschlüsselungsdaten für die folgenden Bindungen zugreifen:
- Klicken Sie für den Anforderungsgenerator auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungsgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten.Klicken Sie unter "Erforderliche Eigenschaften" auf Verschlüsselungsdaten.
- Klicken Sie für den Anforderungskonsumenten auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungskonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten. Klicken Sie unter "Erforderliche Eigenschaften" auf Verschlüsselungsdaten.
- Klicken Sie für den Antwortgenerator auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anwortgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten. Klicken Sie unter "Erforderliche Eigenschaften" auf Verschlüsselungsdaten.
- Klicken Sie für den Antwortkonsumenten auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anwortkonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten. Klicken Sie unter "Erforderliche Eigenschaften" auf Verschlüsselungsdaten.
Klicken Sie auf Neu, um eine neue Verschlüsselungskonfiguration zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Verschlüsselungskonfiguration.

Anmerkung: Fixpacks, die Aktualisierungen für Software Development Kit (SDK) enthalten, können uneingeschränkte Richtliniendateien überschreiben. Sichern Sie die uneingeschränkten Richtliniendateien, bevor Sie ein Fixpack anwenden und diese Dateien nach der Anwendung des Fixpacks erneut anwenden.

Name der Verschlüsselungsdaten

Der Name der Verschlüsselungsdaten.

Information	Wert
Datentyp	String

Algorithmus für Datenverschlüsselung

Der Algorithmus-URI (Uniform Resource Identifier) der Datenverschlüsselungsmethode.

Die folgenden Algorithmen werden unterstützt:

http://www.w3.org/2001/04/xmlenc#tripledes-cbc
http://www.w3.org/2001/04/xmlenc#aes128-cbc
http://www.w3.org/2001/04/xmlenc#aes256-cbc. Zur Verwendung dieses Algorithmus müssen Sie die nicht eingeschränkte JCE-Richtliniendatei (Java Cryptography Extension) von der folgenden Website herunterladen: http://www.ibm.com/developerworks/java/jdk/security/index.html. Weitere Informationen finden Sie im Artikel Konfigurationseinstellungen für Verschlüsselungsdaten: Methoden.
http://www.w3.org/2001/04/xmlenc#aes192-cbc. Wenn Sie diesen Algorithmus verwenden möchten, müssen Sie die nicht eingeschränkte JCE-Richtliniendatei (Java Cryptography Extension) von der folgenden Website herunterladen: http://www.ibm.com/developerworks/java/jdk/security/index.html. Weitere Informationen finden Sie im Artikel "Konfigurationseinstellungen für Verschlüsselungsdaten: Methoden" in der Onlinehilfe.
Einschränkung: Verwenden Sie den Algorithmus für 192-Bit-Datenverschlüsselung nicht, wenn Ihre konfigurierte Anwendung mit dem Basic Security Profile (BSP) konform sein soll.

Referenz auf Key-Locator

Gibt den Namen der Key-Locator-Konfiguration an, die den Schlüssel für die digitale XML-Signatur und XML-Verschlüsselung abruft.

Das Feld "Key-Locator-Referenz" wird für Anforderungsempfänger- und Antwortempfängerbindungen angezeigt.

Sie können die Optionen für die Referenz auf den Key-Locator auf Serverebene, Zellenebene und Anwendungsebene konfigurieren. Die in dem Feld aufgelisteten Konfigurationen sind eine Kombination aus den Konfigurationen dieser drei Ebenen.

Sie können die Optionen für die Referenz auf den Key-Locator auf Serverebene und Anwendungsebene konfigurieren. Die in dem Feld aufgelisteten Konfigurationen sind eine Kombination aus den Konfigurationen dieser zwei Ebenen.

Sie können eine Chiffrierschlüsselkonfiguration für die folgenden Bindungen auf den folgenden Ebenen definieren:

Tabelle 1. Bindungskonfigurationen für Chiffrierschlüssel. Verwenden Sie diese Konfigurationen, um verschiedene Teile einer Nachricht zu verschlüsseln und zu entschlüsseln.
Name der Bindung	Serverebene, Zellenebene oder Anwendungsebene	Pfad
Standardgeneratorbindungen	Zellenebene	Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Standardkonsumentenbindungen	Zellenebene	Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Standardgeneratorbindungen	Serverebene	Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > `Servername`. Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Standardkonsumentenbindung	Serverebene	Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > `Servername`. Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Anforderungssender	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungssenderbindung" auf Bearbeiten. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Anforderungsempfänger	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungsempfängerbindung" auf Bearbeiten. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Antwortsender	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Antwortsenderbindung" auf Bearbeiten. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.
Antwortempfänger	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Antwortempfängerbindung" auf Bearbeiten. Klicken Sie unter "Weitere Eigenschaften" auf Key-Locator.

Algorithmus für Schlüsselverschlüsselung

Gibt den Algorithmus-URI (Uniform Resource Identifier) der Verschlüsselungsmethode für den Schlüssel an.

Die folgenden Algorithmen werden vom Anwendungsserver unterstützt:

http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p.
Wenn Sie mit Software Development Kit (SDK) Version 1.4 arbeiten, ist dieser Algorithmus nicht in der Liste der unterstützten Schlüsseltransportalgorithmen enthalten. Dieser Algorithmus erscheint in der Liste der unterstützten Schlüsseltransportalgorithmen, wenn Sie mit Software Development Kit (SDK) Version 1.5 oder höher arbeiten.
Standardmäßig verwendet der Algorithmus RSA-OAEP den Message-Digest-Algorithmus SHA1, um einen Message-Digest im Rahmen der Verschlüsselungsoperation zu berechnen. Optional können Sie den Message-Digest-Algorithmus SHA256 oder SHA512 verwenden, indem Sie eine Eigenschaft für den Verschlüsselungsalgorithmus für Schlüssel angeben. Der Eigenschaftsname ist com.ibm.wsspi.wssecurity.enc.rsaoaep.DigestMethod. Als Eigenschaftswert können Sie einen der folgenden URIs der Digest-Methode angeben:
- http://www.w3.org/2001/04/xmlenc#sha256
- http://www.w3.org/2001/04/xmlenc#sha512
Standardmäßig verwendet der Algorithmus RSA-OAEP eine Nullzeichenfolge für die optionale Verschlüsselungsoktettzeichenfolge für die OAEPParams. Sie können eine explizite Verschlüsselungsoktettzeichenfolge angeben, indem Sie eine Eigenschaft für den Verschlüsselungsalgorithmus für Schlüssel angeben. Als Eigenschaftsnamen können Sie com.ibm.wsspi.wssecurity.enc.rsaoaep.OAEPparams. Der Eigenschaftswert ist der Base-64-verschlüsselte Wert der Oktettzeichenfolge.
Wichtig: Sie können diese Digest-Methode und die OAEPParams-Eigenschaften nur auf Generatorseite angeben. Auf der Konsumentenseite werden diese Eigenschaften aus der eingehenden SOAP-Nachricht (Simple Object Access Protocol) gelesen.
http://www.w3.org/2001/04/xmlenc#rsa-1_5
http://www.w3.org/2001/04/xmlenc#kw-tripledes
http://www.w3.org/2001/04/xmlenc#kw-aes128
http://www.w3.org/2001/04/xmlenc#kw-aes192
Einschränkung: Verwenden Sie den Algorithmus für 192-Bit-Datenverschlüsselung nicht, wenn Ihre konfigurierte Anwendung mit dem Basic Security Profile (BSP) konform sein soll.
http://www.w3.org/2001/04/xmlenc#kw-aes256

Anwendungsserverplattformen und IBM Developer Kit, Java Technology Edition Version 1.4.2

[AIX Solaris HP-UX Linux Windows] Bevor Sie diese Richtliniendateien herunterladen, müssen Sie die vorhandenen Richtliniendateien (local_policy.jar und US_export_policy.jar im Verzeichnis WAS_HOME/java/jre/lib/security/) sichern, da diese Dateien überschrieben werden und sonst für den Fall, dass die Originaldateien wiedergeherstellt werden müssten, sonst nicht mehr zur Verfügung stünden.

[z/OS] Bevor Sie diese Richtliniendateien herunterladen, müssen Sie die vorhandenen Richtliniendateien (local_policy.jar und US_export_policy.jar im Verzeichnis WAS_HOME/java/lib/security/) sichern, da diese Dateien überschrieben werden und sonst für den Fall, dass die Originaldateien wiedergeherstellt werden müssten, sonst nicht mehr zur Verfügung stünden.

Fehler vermeiden: Fixpacks, die Aktualisierungen für Software Development Kit (SDK) enthalten, können uneingeschränkte Richtliniendateien und die Datei cacerts überschreiben. Sichern Sie die uneingeschränkten Richtliniendateien und die Datei cacerts, bevor Sie ein Fixpack anwenden und diese Dateien nach der Anwendung des Fixpacks erneut anwenden. Diese Dateien befinden sich im Verzeichnis WAS-Installationsverzeichnis}\java\jre\lib\security.gotcha

Wichtig: In Ihrem Herkunftsland gibt es möglicherweise Beschränkungen für den Import, den Besitz oder den Reexport von Verschlüsselungssoftware in ein anderes Land. Bevor Sie die uneingeschränkten Richtliniendateien herunterladen oder verwenden, müssen Sie die Gesetze und Richtlinien Ihres Landes in Bezug auf den Import, den Besitz und den Reexport von Verschlüsselungssoftware prüfen, um festzustellen, ob dies zulässig ist.

Gehen Sie wie folgt vor, um die Richtliniendateien herunterzuladen:

Die Richtliniendateien mit den uneingeschränkten Verschlüsselungsklassen für Anwendungsserverplattformen, die IBM Developer Kit, Java Technology Edition Version 1.4.2 verwenden (dazu gehören AIX, Linux und Windows), können Sie wie folgt herunterladen:
1. Rufen Sie die folgende Website auf: IBM® developer works: Security Information
2. Klicken Sie auf Java 1.4.2.
3. Klicken Sie auf IBM SDK Policy files.
  Daraufhin wird die Website "Unrestricted JCE Policy files for the SDK" angezeigt.
4. Geben Sie Ihre Benutzer-ID und das Kennwort ein, oder registrieren Sie sich bei IBM, um die Richtliniendateien herunterzuladen. Die Richtliniendateien werden auf Ihre Maschine heruntergeladen.
Die uneingeschränkten Standortrichtliniendateien für Anwendungsserverplattformen, die das Sun-basierte Java SE Development Kit 6 (JDK 6) Version 1.4.2 verwenden (dazu gehören die Solaris-Umgebungen und HP-UX), können Sie wie folgt herunterladen:
1. Rufen Sie die folgende Website auf: Download, v 1.4.2 (Java EE).
2. Klicken Sie auf Archive area.
3. Suchen Sie die Information "Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 1.4.2", und klicken Sie auf Download. Die Richtliniendatei wird auf Ihre Maschine heruntergeladen.

Nachdem Sie diese Schritte ausgeführt haben, befinden sich zwei JAR-Dateien (Java Archive) im JVM-Verzeichnis jre/lib/security/.

Anwendungsserverplattform und IBM Developer Kit, Java Technology Edition Version 5

Standardmäßig wird JCE (Java Cryptography Extension) mit eingeschränkten Chiffriergraden oder beschränkten Schlüssellängen geliefert. Wenn Sie die 192-Bit- und 256-Bit-AES-Verschlüsselungsalgorithmen (Advanced Encryption Standard) verwenden möchten, müssen Sie uneingeschränkte Standortrichtliniendateien anwenden. Sichern Sie vor dem Download dieser Richtliniendateien die vorhandenen Richtliniendateien (local_policy.jar und US_export_policy.jar im Verzeichnis WAS_HOME/java/jre/lib/security/ WAS_HOME/java/lib/security/) für denn Fall, dass Sie die beim Download überschriebenen ursprünglichen Dateien zu einem späteren Zeitpunkt wiederherstellen möchten.

Gehen Sie wie folgt vor, um die Richtliniendateien herunterzuladen:

Die Standortrichtliniendateien mit den nicht eingeschränkten Verschlüsselungsklassen für Anwendungsserverplattformen, die IBM Developer Kit, Java Technology Edition Version 5, verwenden, können Sie wie folgt herunterladen:
1. Rufen Sie die folgende Website auf: IBM developer works: Security Information
2. Klicken Sie auf Java 5.
3. Klicken Sie auf IBM SDK Policy files.
  Die Website mit den nicht eingeschränkten JCE-Richtliniendateien für SDK 5 erscheint.
4. Geben Sie Ihre Benutzer-ID und das Kennwort ein, oder registrieren Sie sich bei IBM, um die Richtliniendateien herunterzuladen. Die Richtliniendateien werden auf Ihre Maschine heruntergeladen.

Nachdem Sie diese Schritte ausgeführt haben, befinden sich zwei JAR-Dateien (Java Archive) im JVM-Verzeichnis jre/lib/security/.

IBM Software Development Kit Version 1.4:

Für IBM i und IBM Software Development Kit Version 1.4 ist keine Optimierung von Web Services Security erforderlich. Die nicht eingeschränkten Richtliniendateien für IBM Software Development Kit Version 1.4 werden automatisch konfiguriert, wenn die vorausgesetzte Software installiert wird.

Für das Betriebssystem IBM i (früher IBM i V5R3) und IBM Software Development Kit Version 1.4 werden die nicht eingeschränkten Standortrichtliniendateien für IBM Software Development Kit Version 1.4 automatisch durch Installation des Produkts "5722AC3, Crypto Access Provider 128-bit" konfiguriert.
Installieren Sie für IBM i 5.4 und IBM Software Development Kit Version 1.4 das Produkt "5722SS1 Option 3, Extended Base Directory Support".

IBM Software Development Kit Version 1.5:

Für IBM i 5.4 und IBM i (früher IBM i V5R3) und IBM Software Development Kit 1.5 werden standardmäßig die eingeschränkten JCE-Standortrichtliniendateien konfiguriert. Sie können die nicht eingeschränkten JCE-Richtliniendateien von der folgenden Website herunterladen: IBM developer works: Security Information, Version 5.

Anmerkung: Wenn Java Platform, Standard Edition 6 (Java SE 6) 32-bit for IBM i die aktivierte JVM (Java Virtual Machine) für Ihr Profil ist, ersetzen Sie /QIBM/ProdData/Java400/jdk15 durch /QOpenSys/QIBM/ProdData/JavaVM/jdk50/32bit/jre als Pfadnamen in den folgenden Schritten.

Gehen Sie zum Konfigurieren der nicht eingeschränkten Standortrichtliniendateien für IBM i und IBM Software Development Kit Version 1.5 wie folgt vor:

Erstellen Sie Sicherungskopien der folgenden Dateien:

/QIBM/ProdData/Java400/jdk15/lib/security/local_policy.jar
/QIBM/ProdData/Java400/jdk15/lib/security/US_export_policy.jar

Laden Sie die nicht eingeschränkten Richtliniendateien von der Website IBM developerworks: Security Information in das Verzeichnis /QIBM/ProdData/Java400/jdk15/lib/security herunter.
1. Rufen Sie die folgende Website auf: http://www.ibm.com/developerworks/java/jdk/security/index.html.
2. Klicken Sie auf J2SE 5.0.
3. Blättern Sie nach unten, und klicken Sie auf IBM SDK Policy files. Die nicht eingeschränkten JCE-Richtliniendateien für die SDK-Website werden angezeigt.
4. Klicken Sie auf Sign in, und geben Sie Ihre IBM Intranet-ID und Ihr Kennwort ein.
5. Wählen Sie die richtigen nicht eingeschränkten JCE-Richtliniendateien aus, und klicken Sie anschließend auf Continue.
6. Sehen Sie sich die Lizenzvereinbarung an, und klicken Sie anschließend auf I Agree.
7. Klicken Sie auf Download Now.
Verwenden Sie den Befehl DSPAUT, um sicherzustellen, dass *PUBLIC die Datenberechtigung *RX erteilt wird und dass die Dateien local_policy.jar und US_export_policy.jar im Verzeichnis /QIBM/ProdData/Java400/jdk15/lib/security keine Objektberechtigungen erhalten. Beispiel:
```
DSPAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 
```

Verwenden Sie den Befehl CHGAUT, wenn Sie Berechtigungen ändern müssen. Beispiel:

CHGAUT OBJ('/qibm/proddata/java400/jdk15/lib/security/local_policy.jar') 
USER(*PUBLIC) DTAAUT(*RX) OBJAUT(*NONE)

Angepasste Algorithmen auf Zellenebene

Führen Sie zum Definieren angepasster Algorithmen auf Zellenebene die folgenden Schritte aus:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmuszuordnungen.
Klicken Sie auf Neu, um eine neue Algorithmuszuordnung anzugeben, oder klicken Sie auf den Namen einer vorhandenen Konfiguration, um deren Einstellungen zu modifizieren.
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmus-URI.
Klicken Sie auf Neu, um einen neuen Algorithmus-URI zu erstellen. Sie müssen im Feld Algorithmustyp die Einstellung Schlüsselchiffrierung eingeben, damit die Konfiguration im Feld Algorithmus für Schlüsselchiffrierung der Anzeige mit den Konfigurationseinstellungen für Verschlüsselungsdaten angezeigt wird.

Angepasste Algorithmen auf Serverebene

Führen Sie zum Definieren angepasster Algorithmen auf Serverebene die folgenden Schritte aus:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmuszuordnungen.
Klicken Sie auf Neu, um eine neue Algorithmuszuordnung anzugeben, oder klicken Sie auf den Namen einer vorhandenen Konfiguration, um deren Einstellungen zu modifizieren.
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmus-URI.
Klicken Sie auf Neu, um einen neuen Algorithmus-URI zu erstellen. Sie müssen im Feld Algorithmustyp die Einstellung Schlüsselchiffrierung eingeben, damit die Konfiguration im Feld Algorithmus für Schlüsselchiffrierung der Anzeige mit den Konfigurationseinstellungen für Verschlüsselungsdaten angezeigt wird.

Informationen zum Chiffrierschlüssel

Gibt den Namen der für die Verschlüsselung verwendete Referenz auf die Schlüsseldaten an. Diese Referenz wird vom angegebenen Key-Locator in den eigentlichen Schlüssel aufgelöst und in den Schlüsseldaten definiert.

Sie müssen eine oder keine Chiffrierschlüsselkonfiguration für die Anforderungsgenerator- und die Antwortgeneratorbindungen angeben.

Für die Antwortkonsumenten- und Anforderungskonsumentenbindungen können Sie mehrere Referenzen auf Chiffrierschlüssel konfigurieren. Klicken Sie zum Erstellen einer neuen Referenz auf Chiffrierschlüssel unter "Weitere Eigenschaften" auf Referenz auf Schlüsseldaten.

Sie können eine Chiffrierschlüsselkonfiguration für die folgenden Bindungen auf den folgenden Ebenen definieren:

Tabelle 2. Bindungskonfigurationen für Chiffrierschlüssel. Verwenden Sie diese Konfigurationen, um verschiedene Teile einer Nachricht zu verschlüsseln und zu entschlüsseln.
Name der Bindung	Serverebene, Zellenebene oder Anwendungsebene	Pfad
Standardgeneratorbindungen	Zellenebene	Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" auf Schlüsseldaten.
Standardkonsumentenbindung	Zellenebene	Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Klicken Sie unter "JAX-RPC-Standardkonsumentenbindung" auf Schlüsseldaten.
Standardgeneratorbindungen	Serverebene	Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > `Servername`. Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" auf Schlüsseldaten.
Standardkonsumentenbindung	Serverebene	Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > `Servername`. Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung. Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv Klicken Sie unter "JAX-RPC-Standardkonsumentenbindung" auf Schlüsseldaten.
Anforderungsgeneratorbindung (Sender)	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie unter "Web-Services-Security-Eigenschaften" auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungsgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten. Klicken Sie unter "Erforderliche Eigenschaften" auf Schlüsseldaten.
Antwortgeneratorbindung (Sender)	Anwendungsebene	Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > `Anwendungsname`. Klicken Sie unter "Module" auf Module verwalten > `URI-Name`. Klicken Sie unter "Web-Services-Security-Eigenschaften" auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anwortgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten. Klicken Sie unter "Erforderliche Eigenschaften" auf Schlüsseldaten.

Referenzen auf Nachrichtenabschnitte

Gibt den Namen des Elements <confidentiality> für die Generatorbindung bzw. des Elements <requiredConfidentiality> für die Konsumentenbindungen im Implementierungsdeskriptor an.

Dieses Feld ist nur auf Anwendungsebene verfügbar.

Dateiname: uwbs_encryptrrb.html