Ustawienia algorytmów

Ta strona służy do wyświetlania obsługiwanych algorytmów szyfrujących i algorytmów normalizacji. Algorytmy służą do usuwania różnic w kodzie XML.

Aby wyświetlić tę stronę Konsoli administracyjnej:
  1. Kliknij opcję Usługi > Zestawy strategii > Zestawy strategii aplikacji > nazwa_zestawu_strategii.
  2. Kliknij strategię WS-Security w tabeli Strategie.
  3. Kliknij odsyłacz Strategia główna lub Strategia programu startowego.
  4. Kliknij odsyłacz Algorytmy dla znaczników symetrycznych lub odsyłacz Algorytmy dla znaczników asymetrycznych.

Ta strona Konsoli administracyjnej dotyczy jedynie aplikacji korzystających z interfejsu JAX-WS (Java API for XML Web Services).

Pakiet algorytmów

Określa obsługiwane algorytmy wymagane do przeprowadzenia operacji szyfrujących ze znacznikami bezpieczeństwa opartymi na symetrycznych lub asymetrycznych kluczach.

Wszystkie wartości algorytmu w tym polu określają pakiet algorytmów. Szczegółowe informacje dotyczące pakietów algorytmów i wartości, które reprezentują, można znaleźć w specyfikacji Web Services Security Policy Language (WS-SecurityPolicy) lipiec 2005 wersja 1.1. Z poniższej listy należy wybrać obsługiwany algorytm:
  • Basic256
  • Basic192
  • Basic128
  • TripleDes
  • Basic256Rsa15
  • Basic192Rsa15
  • Basic128Rsa15
    [Updated in October 2013]
    Uwaga: Wartość Basic128Rsa15 jest domyślna przy tworzeniu nowego zestawu strategii.
    [Updated in October 2013]
  • TripleDesRsa15
  • Basic256Sha256
  • Basic192Sha256
  • Basic128Sha256
  • TripleDesSha256
  • Basic256Sha256Rsa15
  • Basic192Sha256Rsa15
  • Basic128Sha256Rsa15
  • TripleDesSha256Rsa15
Ta tabela definiuje wartości dla komponentów każdego pakietu algorytmów.
Tabela 1. Komponenty pakietu algorytmów. Algorytmy te służą do wykonywania operacji szyfrowania na znacznikach.
Pakiet algorytmów Streszczenie Szyfrowanie Opakowanie klucza symetrycznego Opakowanie klucza asymetrycznego Wyprowadzenie klucza szyfrowania Wyprowadzenie klucza podpisu Minimalna długość klucza symetrycznego
Basic256 Sha1 Aes256 KwAes256 KwRsaOaep PSha1L256 PSha1L192 256
Basic192 Sha1 Aes192 KwAes192 KwRsaOaep PSha1L192 PSha1L192 192
Basic128 Sha1 Aes128 KwAes128 KwRsaOaep PSha1L128 PSha1L128 128
TripleDes Sha1 TripleDes KwTripleDes KwRsaOaep PSha1L192 PSha1L192 192
Basic256Rsa15 Sha1 Aes256 KwAes256 KwRsa15 PSha1L256 PSha1L192 256
Basic192Rsa15 Sha1 Aes192 KwAes192 KwRsa15 PSha1L192 PSha1L192 192
Basic128Rsa15 Sha1 Aes128 KwAes128 KwRsa15 PSha1L128 PSha1L128 128
TripleDesRsa15 Sha1 TripleDes KwTripleDes KwRsa15 PSha1L192 PSha1L192 192
Basic256Sha256 Sha256 Aes256 KwAes256 KwRsaOaep PSha1L256 PSha1L192 256
Basic192Sha256 Sha256 Aes192 KwAes192 KwRsaOaep PSha1L192 PSha1L192 192
Basic128Sha256 Sha256 Aes128 KwAes128 KwRsaOaep PSha1L128 PSha1L128 128
TripleDesSha256 Sha256 TripleDes KwTripleDes KwRsaOaep PSha1L192 PSha1L192 192
Basic256Sha256Rsa15 Sha256 Aes256 KwAes256 KwRsa15 PSha1L256 PSha1L192 256
Basic192Sha256Rsa15 Sha256 Aes192 KwAes192 KwRsa15 PSha1L192 PSha1L192 192
Basic128Sha256Rsa15 Sha256 Aes128 KwAes128 KwRsa15 PSha1L128 PSha1L128 128
TripleDesSha256Rsa15 Sha256 TripleDes KwTripleDes KwRsa15 PSha1L192 PSha1L192 192
W przypadku korzystania z niestandardowego znacznika protokołu Kerberos opartego na specyfikacji OASIS Web Services Security Specification for Kerberos Token Profile 1.1 obsługiwane są tylko zestawy algorytmów oparte na szyfrowaniu Aes128, Aes256 i TripleDes.

Algorytm normalizacji

Umożliwia określenie, czy używana ma być normalizacja włączająca, czy wyłączająca.

Na tej liście dostępne są następujące obsługiwane algorytmy normalizacji:
  • Normalizacja wyłączająca
  • Normalizacja włączająca
Wartość domyślna to Normalizacja wyłączająca.

Wersja filtru XPath

Określa wersję filtru XPath do użycia.

Dostępne są następujące obsługiwane wersje filtru XPath:
  • XPath 1.0
  • XPathfilter 2.0
Wersja XPathfilter 2.0 jest wartością domyślną.

Użyj transformacji odwołania do znacznika bezpieczeństwa

Umożliwia określenie, czy odwołanie do znacznika bezpieczeństwa jest transformowane. Należy wskazać, czy opcja transformowania odwołania do znacznika bezpieczeństwa ma wartość True, czy False.

Zaznaczone odsyłacze (tryb z połączeniem) wymagają dostępu do Internetu.

Zadania pokrewne:
Odsyłacze pokrewne:

Nazwa pliku: uwbs_wsspsal.html