Setările părţii componente a mesajului semnat sau criptat

Utilizaţi această pagină pentru a configura sau crea noi părţi componente mesaj semnate sau criptate. Legările parte de mesaj definesc modul în care este tratată partea (care este definită în setul de politici).

Puteţi configura sau crea noi părţi componente mesaj semnate sau criptate atunci când editaţi o legare celulă sau server implicită. Puteţi, de asemenea, să configuraţi legări specifice aplicaţiilor pentru jetoane şi părţi din mesaje care sunt cerute de setul de politici.

Pentru a vizualiza această pagină a consolei administrative atunci când editaţi o legare implicită la celulă, finalizaţi următoarele acţiuni:
  1. Apăsaţi Servicii > Seturi de politici > Legări implicite la setul de politici.
  2. Faceţi clic pe politica WS-Security din tabelul Politici.
  3. Apăsaţi pe legătura Autentificare şi protecţie din secţiunea Legări la politica de securitate mesaje principală.
  4. Selectaţi o semnătură sau o parte componentă mesaj semnată din secţiunea Protecţie prin semnătură şi criptare pentru mesajul cerere sau din secţiunea Protecţie prin semnătură şi criptare pentru mesajul răspuns.
Pentru a vizualiza această pagină a consolei administrative atunci când configuraţi legări specifice aplicaţiilor pentru jetoane şi părţi din mesaje care sunt cerute de setul de policiti, finalizaţi următoarele acţiuni:
  1. Apăsaţi Aplicaţii > Tipuri de aplicaţii > Aplicaţii de întreprindere WebSphere.
  2. Selectaţi o aplicaţie care conţine servicii web. Aplicaţia trebuie să conţină un furnizor de serviciu sau un client de serviciu.
  3. Apăsaţi pe legătura Legările şi seturile de politici ale furnizorului de servicii sau pe Legările şi seturile de politici ale clientului de servicii din secţiunea Proprietăţi ale serviciilor web.
  4. Selectaţi o legare. Trebuie să aveţi în prealabil ataşat un set de politici şi alocată o legare specifică aplicaţiei.
  5. Faceţi clic pe politica WS-Security din tabelul Politici.
  6. Apăsaţi pe legătura Autentificare şi protecţie din secţiunea Legări la politica de securitate mesaje principală.
  7. Selectaţi o semnătură sau o parte componentă mesaj semnată din secţiunea Protecţie prin semnătură şi criptare pentru mesajul cerere sau din secţiunea Protecţie prin semnătură şi criptare pentru mesajul răspuns.

Această pagină de consolă administrativă se aplică doar API-ului Java pentru aplicaţii XML Web Services (JAX-WS).

Numele

Specifică numele referinţei parte componentă mesaj. Câmpul nume afişează numele referinţei parte componentă pe care o editaţi sau introduceţi un nume în acesta dacă creaţi o nouă referinţă parte componentă mesaj.

Includere amprentă de timp

Această casetă de bifare este disponibilă în acest panou dacă configuraţi protecţia prin criptare şi specifică dacă se include o amprentă de timp. Selectaţi această casetă de bifare pentru a indica faptul că este inclusă o amprentă de timp sau lăsaţi-o nebifată pentru a indica faptul că nu este inclusă o amprentă de timp în referinţa parte componentă.

Pentru legările implicite, pentru a specifica dacă este inclusă o amprentă de timp pentru protecţia semnăturii, faceţi clic pe legătura implicită Referinţă parte semnată sub secţiunea Legări suplimentare.

Pentru legările specifice în funcţie de aplicaţie, pentru a specifica dacă este inclusă o amprentă de timp pentru protecţia semnăturii, evidenţiaţi o referinţă parte de mesaj semnătură alocată şi faceţi clic pe Editare. Caseta de bifare amprentă de timp este localizată în secţiunea Referinţă.

Includere nonce

Această casetă de bifare este disponibilă în acest panou dacă configuraţi protecţia prin criptare şi specifică dacă se include nonce. Selectaţi această casetă de bifare pentru a indica faptul că este utilizat nonce sau lăsaţi-o nebifată pentru a indica faptul că nu este inclus nonce în această referinţă parte componentă.

Pentru legările implicite, pentru a specifica dacă este inclus nonce pentru protecţia semnăturii, faceţi clic pe legătura Valoare implicită referinţă parte semnată sub secţiunea Legări suplimentare.

Pentru legările specifice în funcţie de aplicaţie, pentru a specifica dacă este inclus nonce pentru protecţia semnăturii, evidenţiaţi o referinţă parte componentă mesaj semnătură alocată şi faceţi clic pe Editare. Caseta de bifare nonce este localizată în secţiunea Referinţă.

Utilizarea referinţei de informaţii cheie

Acest câmp este disponibil în acest panou dacă configuraţi protecţia prin criptare şi specifică faptul că informaţiile cheie criptare sunt fie informaţii cheie criptare date, fie informaţii cheie criptare cheie. Selectaţi Criptare date pentru algoritmi simetrici şi Criptare cheie pentru algoritmi asimetrici.

Faceţi clic pe unul dintre următoarele butoane radio:
Criptare date
Indică faptul că informaţiile cheie sunt utilizate pentru criptarea datelor.
Criptare cheie
Indică faptul că informaţiile cheie sunt informaţii cheie criptare cheie.

Informaţii cheie (Cerere)

Dacă configuraţi protecţia prin semnătură sau criptare a unui mesaj cerere, acest câmp specifică informaţiile cheie pentru o parte de mesaj cerere jeton. Această secţiune oferă câmpuri interactive pentru alocarea informaţiilor cheie.

Câmpul Disponibil conţine o listă de intrări informaţii cheie disponibile pentru partea componentă mesaj. Câmpul Alocat conţine o listă de una sau mai multe intrări informaţii cheie care sunt alocate părţii componente mesaj. Utilizaţi următoarele acţiuni pentru a lucra cu mai multe intrări informaţii cheie parte componentă mesaj cerere:
Buton Acţiune rezultat
Adăugare Adăugaţi intrarea informaţii cheie din lista Disponibil în lista Alocat.
Nou Creaţi o nouă intrare informaţii cheie.
Înlăturare Înlăturaţi intrarea informaţii cheie selectată din lista Alocat.

Informaţii cheie (Răspuns)

Dacă configuraţi protecţia prin semnătură sau criptare a unui mesaj răspuns, acest câmp specifică informaţiile cheie pentru o parte componentă mesaj răspuns jeton. Acest câmp oferă un meniu utilizat pentru alocarea informaţiilor cheie. Puteţi aloca doar o intrare informaţii cheie pentru părţi componente mesaj răspuns. Butonul Nou vă permite să adăugaţi o nouă intrare informaţii cheie la meniul pentru selecţie.

Proprietăţi particularizate – Nume

Specifică numele proprietăţii personalizate de utilizat.

Proprietăţile personalizate nu sunt afişate iniţial în această coloană. Sunt disponibile următoarele acţiuni:

Buton Acţiune rezultat
Nou Creează o nouă intrare pentru proprietatea particularizată. Pentru a adăuga o proprietate particularizată, introduceţi numele şi valoarea.
Editare Specifică faptul că puteţi edita proprietatea particularizată selectată. Selectaţi această acţiune pentru a furniza câmpuri de intrare şi a crea listarea valorilor de celule pentru editare. Butonul Editare nu este disponibil până când nu este adăugată cel puţin o proprietate personalizată.
Ştergere Înlătură proprietatea particularizată selectată.

Proprietăţi particularizate – Valoare

Specifică valoarea proprietăţii personalizate de utilizat. Cu câmpul intrare Valoare, puteţi introduce sau şterge valoarea pentru o proprietate personalizată.

Legări suplimentare - Valoare implicită de referinţă parte semnată

Dacă configuraţi protecţia prin semnătură, această secţiune este afişată în acest panou. Leagă la un panou unde puteţi configura proprietăţi referinţă parte, precum includerea amprentei de timp sau a nonce şi algoritmii de transformare. Proprietăţile referinţă parte includ algoritmii de transformare utilizaţi pentru protejarea părţii mesaj.

Metodă de semnare

Metoda de semnare este opţională. Metodele implicite de semnare sunt:

WS-Security poate fi configurat să suporte metode de semnare SHA-2 mai puternice. Pentru mai multe informaţii despre metodele de semnare SHA-2, citiţi despre proprietăţile personalizate ale securităţii serviciilor Web.



Numele fişierului: uwbs_wsspsbemp.html