Setări algoritmi

Utilizaţi această pagină pentru a vizualiza algoritmii criptografici şi de canonicalizare suportaţi. Algoritmii sunt utilizaţi pentru a reconcilia diferenţele XML.

Pentru a vizualiza această pagină a consolei administrative:
  1. Apăsaţi pe Servicii > Seturi de politici > Seturi de politici de aplicaţii > policy_set_name.
  2. Faceţi clic pe politica WS-Security din tabela Politici.
  3. Apăsaţi pe legătura Politică principală sau pe legătura Politică bootstrap.
  4. Faceţi clic pe legătura Algoritmi pentru jetoane simetrice sau pe legătura Algoritmi pentru jetoane asimetrice.

Această pagină de consolă administrativă se aplică doar API-ului Java pentru aplicaţii XML Web Services (JAX-WS).

Suită algoritm

Specifică algoritmii suportaţi care sunt necesari pentru efectuarea operaţiilor criptografice cu jetoane de securitate simetrice sau asimetrice bazate pe chei.

Toate valorile de algoritmi din acest câmp specifică o suită algoritm. Suitele algoritm şi valorile pe care le reprezintă fiecare sunt detaliate în specificaţia Web Services Security Policy Language (WS-SecurityPolicy) July 2005 Version 1.1. Selectaţi un algoritm suportat din următoarea listă:
  • Basic256
  • Basic192
  • Basic128
  • TripleDes
  • Basic256Rsa15
  • Basic192Rsa15
  • Basic128Rsa15
    [Updated in October 2013]
    Notă: Basic128Rsa15 este valoarea implicită când este creată o nouă setare de politică.
    [Updated in October 2013]
  • TripleDesRsa15
  • Basic256Sha256
  • Basic192Sha256
  • Basic128Sha256
  • TripleDesSha256
  • Basic256Sha256Rsa15
  • Basic192Sha256Rsa15
  • Basic128Sha256Rsa15
  • TripleDesSha256Rsa15
Această tabelă defineşte valori pentru componentele fiecărei suite algoritm.
Tabela 1. Componente suită algoritm. Algoritmii sunt utilizaţi pentru a efectua operaţii criptografice asupra jetoanelor.
Suită algoritm Rezumare Criptare Înfăşurare cheie simetrică Înfăşurare cheie asimetrică Derivare cheie criptare Derivare cheie semnătură Lungime minimă cheie simetrică
Basic256 Sha1 Aes256 KwAes256 KwRsaOaep PSha1L256 PSha1L192 256
Basic192 Sha1 Aes192 KwAes192 KwRsaOaep PSha1L192 PSha1L192 192
Basic128 Sha1 Aes128 KwAes128 KwRsaOaep PSha1L128 PSha1L128 128
TripleDes Sha1 TripleDes KwTripleDes KwRsaOaep PSha1L192 PSha1L192 192
Basic256Rsa15 Sha1 Aes256 KwAes256 KwRsa15 PSha1L256 PSha1L192 256
Basic192Rsa15 Sha1 Aes192 KwAes192 KwRsa15 PSha1L192 PSha1L192 192
Basic128Rsa15 Sha1 Aes128 KwAes128 KwRsa15 PSha1L128 PSha1L128 128
TripleDesRsa15 Sha1 TripleDes KwTripleDes KwRsa15 PSha1L192 PSha1L192 192
Basic256Sha256 Sha256 Aes256 KwAes256 KwRsaOaep PSha1L256 PSha1L192 256
Basic192Sha256 Sha256 Aes192 KwAes192 KwRsaOaep PSha1L192 PSha1L192 192
Basic128Sha256 Sha256 Aes128 KwAes128 KwRsaOaep PSha1L128 PSha1L128 128
TripleDesSha256 Sha256 TripleDes KwTripleDes KwRsaOaep PSha1L192 PSha1L192 192
Basic256Sha256Rsa15 Sha256 Aes256 KwAes256 KwRsa15 PSha1L256 PSha1L192 256
Basic192Sha256Rsa15 Sha256 Aes192 KwAes192 KwRsa15 PSha1L192 PSha1L192 192
Basic128Sha256Rsa15 Sha256 Aes128 KwAes128 KwRsa15 PSha1L128 PSha1L128 128
TripleDesSha256Rsa15 Sha256 TripleDes KwTripleDes KwRsa15 PSha1L192 PSha1L192 192
Atunci când se utilizează un jeton personalizat Kerberos bazat pe OASIS Web Services Security Specification for Kerberos Token Profile V1.1, sunt suportate doar suitele algoritm Aes128, Aes256 şi TripleDes bazate pe criptare.

Algoritm de canonicalizare

Specifică dacă să se folosească canonicalizare inclusivă sau exclusivă.

Următorii algoritmi de canonicalizare suportaţi sunt disponibili în această listă:
  • Canonicalizare exclusivă
  • Canonicalizare inclusivă
Valoarea implicită este Exclusive canonicalization.

Versiune XPath

Specifică versiunea filtrului XPath de utilizat.

Sunt disponibile următoarele versiuni XPath suportate:
  • XPath 1.0
  • XPathfilter 2.0
Versiunea XPathfilter 2.0 este valoarea implicită.

Utilizare transformare referinţă jeton de securitate

Specifică dacă referinţa jeton de securitate este transformată. Indică dacă transformarea referinţă jeton de securitate este True sau False.

Legăturile marcate (online) necesită acces la Internet.

Operaţii înrudite:
Referinţe înrudite:

Numele fişierului: uwbs_wsspsal.html