Einstellungen für die Konfiguration von Referenzen auf Nachrichtenabschnitte

Verwenden Sie diese Seite, um eine Referenz auf die Nachrichtenabschnitte für Signatur und Verschlüsselung anzugeben, die in den Implementierungsdeskriptoren definiert sind.

Führen Sie zum Anzeigen dieser Seite der Administrationskonsole für die Zellenebene die folgenden Schritte aus:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" bzw. "JAX-RPC-Standardkonsumentenbindungen" auf Signaturdaten > Name_der_Signaturdaten.
Klicken Sie unter "Weitere Eigenschaften" auf Referenzen auf Nachrichtenabschnitte.
Klicken Sie auf Neu, um eine Referenz auf einen Nachrichtenabschnitt zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Konfiguration, um deren Einstellungen zu ändern.

Führen Sie zum Anzeigen dieser Seite der Administrationskonsole für die Serverebene die folgenden Schritte aus:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "JAX-RPC-Standardgeneratorbindungen" bzw. "JAX-RPC-Standardkonsumentenbindungen" auf Signaturdaten > Name_der_Signaturdaten.
Klicken Sie unter "Weitere Eigenschaften" auf Referenzen auf Nachrichtenabschnitte.
Klicken Sie auf Neu, um eine Referenz auf einen Nachrichtenabschnitt zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Konfiguration, um deren Einstellungen zu ändern.

Führen Sie zum Anzeigen dieser Seite der Administrationskonsole für die Anwendungsebene die folgenden Schritte aus.

Anmerkung: Referenzen auf Nachrichtenabschnitte sind nur für Anwendungen der Version 6.x in der Administrationskonsole verfügbar.

Klicken Sie auf Anwendungen > Anwendungstypen > WebSphere-Unternehmensanwendungen > Anwendungsname.
Klicken Sie auf Module verwalten > URI-Name.
Unter "Eigenschaften von Web Services Security" können Sie auf die Signaturdaten für die folgenden Bindungen zugreifen:
- Klicken Sie für die Anforderungsgeneratorbindung (Sender) auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anforderungsgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten.
- Klicken Sie für die Antwortkonsumentenbindung (Empfänger) auf Web-Services: Clientsicherheitsbindungen. Klicken Sie unter "Anwortkonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten.
- Klicken Sie für die Bindung des Anforderungskonsumenten (Empfänger) auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anforderungskonsumentenbindung (Empfänger)" auf Angepasste Bindungen bearbeiten.
- Klicken Sie für die Antwortgeneratorbindung (Sender) auf Web-Services: Serversicherheitsbindungen. Klicken Sie unter "Anwortgeneratorbindung (Sender)" auf Angepasste Bindungen bearbeiten.
Klicken Sie unter "Erforderliche Eigenschaften" auf Signaturdaten > Name_der_Signaturdaten.
Klicken Sie unter "Weitere Eigenschaften" auf Referenzen auf Nachrichtenabschnitte.
Klicken Sie auf Neu, um eine Referenz auf einen Nachrichtenabschnitt zu erstellen, oder klicken Sie auf den Namen einer vorhandenen Konfiguration, um deren Einstellungen zu ändern.

Sie müssen den Namen eines Nachrichtenabschnitts angeben und eine Referenz auf den Nachrichtenabschnitt auswählen, bevor Sie weitere Eigenschaften definieren können. Geben Sie vor der Definition der Eigenschaften für die Digest-Methode unter "Weitere Eigenschaften" in dieser Anzeige einen Algorithmus für die Digest-Methode an. Wenn Sie Ohne auswählen und auf Digest-Methode klicken, erscheint eine Fehlernachricht.

Abschnittsname

Gibt den Namen an, der der Konfiguration für Referenzen auf Nachrichtenabschnitte zugeordnet ist.

Name der Abschnittsreferenz

Gibt den Namen des Elements <integrity> oder <requiredIntegrity> für den signierten Teil der Nachricht oder den Namen des Elements <confidentiality> oder <requiredConfidentiality> für den verschlüsselten Teil der Nachricht im Implementierungsdeskriptor an.

Die Namen von Nachrichtenabschnitten, die im Implementierungsdeskriptor definiert sind, werden als Optionen in diesem Feld aufgelistet. Dieses Feld wird nur für die Bindungskonfiguration auf Anwendungsebene angezeigt.

Algorithmus der Digestmethode

Gibt den Algorithmus-URI (Uniform Resource Identifier) der Digest-Methode an, die für den signierten Teil verwendet wird, die in der Referenz auf den Nachrichtenabschnitt angegeben ist.

Das Produkt stellt die folgenden vordefinierten Algorithmus-URIs bereit:

http://www.w3.org/2000/09/xmldsig#sha1
http://www.w3.org/2001/04/xmlenc#sha256
http://www.w3.org/2001/04/xmlenc#sha512

Wenn Sie einen eigenen Algorithmus angeben möchten, müssen Sie diesen Algorithmus in der Anzeige "Algorithmus-URI" konfigurieren, bevor Sie den Algorithmus für die Digest-Methode festlegen.

Gehen Sie wie folgt vor, um auf die Anzeige "Algorithmus-URI" für die Zellenebene zuzugreifen:

Klicken Sie auf Sicherheit > JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmuszuordnungen > Name_der_Factory-Engine-Klasse_für_Algorithmen > Algorithmus-URI > Neu.

Die definierten Algorithmen werden als Optionen in diesem Feld aufgelistet.

Gehen Sie wie folgt vor, um auf die Anzeige "Algorithmus-URI" für die Serverebene zuzugreifen:

Klicken Sie auf Server > Servertypen > WebSphere-Anwendungsserver > Servername.
Klicken Sie unter "Sicherheit" auf JAX-WS- und JAX-RPC-Sicherheitslaufzeitumgebung.
Heterogene Umgebung: Klicken Sie in einer heterogenen Knotenzelle mit einem Server der WebSphere Application Server Version 6.1 oder früher auf Web-Services: Standardbindungen für Web Services Security.mixv
Klicken Sie unter "Weitere Eigenschaften" auf Algorithmuszuordnungen > Name_der_Factory-Engine-Klasse_für_Algorithmen > Algorithmus-URI > Neu.

Die definierten Algorithmen werden als Optionen in diesem Feld aufgelistet.

Wenn Sie den Algorithmus-URI angeben, müssen Sie auch den Algorithmustyp angeben. Damit der Algorithmus als Option im Feld "Algorithmus für Digest-Methode" der Anzeige "Referenz auf Nachrichtenabschnitt" angezeigt wird, müssen Sie Berechnung des Digest-Wertes (Message-Digest) als Algorithmustyp auswählen.

Dateiname: uwbs_partrefn.html