Zabezpieczenia usług Web Service

Przejdź do tematów pomocy znajdujących się w tej sekcji.

• Gromadzenie informacji podpisywania
  Ta strona służy do wyświetlania listy parametrów podpisów. Informacje podpisywania są używane do podpisywania i sprawdzania poprawności części komunikatu, obejmujących treść, datownik i znacznik nazwy użytkownika. Możesz także użyć tych parametrów do sprawdzenia poprawności X.509, gdy metodą uwierzytelniania jest IDAssertion, a typem identyfikatora jest X509Certificate w konfiguracji poziomu serwera. W takich przypadkach należy wypełnić tylko pola Ścieżka do certyfikatu.
• Kolekcja Listy odwołań certyfikatów
  Za pomocą tej strony można ustalić położenie listy odwołań certyfikatów (CRL), która jest znana serwerowi aplikacji. Serwer aplikacji sprawdza listę CRL, aby określić ważność certyfikatu klienta. Certyfikat, który został znaleziony na liście odwołań certyfikatów, być może jeszcze nie stracił ważności, jednak nie może być uznany za wiarygodny przez ośrodek certyfikacji (CA), który wydał ten certyfikat. Ośrodek certyfikacji (CA) może dodać certyfikat do listy odwołań certyfikatów, jeśli uzna, że uprawnienia klienta są niewiarygodne.
• Kolekcja baz zaufania
  Ta strona służy do wyświetlania listy obiektów takich jak pliki kluczy, które zawierają zaufane główne certyfikaty. Te obiekty są używane do sprawdzenia poprawności ścieżki certyfikatów dla przychodzących znaczników zabezpieczeń w formacie X.509. Magazyny kluczy w bazach zaufania zawierają zaufane certyfikaty główne, które są używane przez API CertPath do sprawdzania poprawności zaufania łańcucha certyfikatów.
• Kolekcja certyfikatów X.509
  Na tej stronie można wyświetlić listę niezaufanych, pośrednich plików certyfikatu. Ta zbiorcza baza certyfikatów jest używana w celu sprawdzania poprawności ścieżki certyfikatu dla odbieranych znaczników zabezpieczeń w formacie X.509.
• Kolekcja generatora znaczników
  Ta strona umożliwia wyświetlanie generatorów znaczników. Informacje są używane wyłącznie po stronie klienta do przetworzenia znacznika zabezpieczeń.
• Kolekcja identyfikatorów URI algorytmów
  Na tej stronie można wyświetlać listę identyfikatorów URI (uniform resource identifier) algorytmów używanych do podpisu cyfrowego XML lub szyfrowania XML, odwzorowanych na klasę mechanizmu fabryki algorytmów. Za pomocą odwzorowań algorytmów dostawcy usług mogą używać innych algorytmów szyfrowania do obliczania wartości skrótu, podpisywania i weryfikacji podpisu cyfrowego, oraz do szyfrowania lub deszyfrowania danych i szyfrowania lub deszyfrowania kluczy.
• Kolekcja informacji o protokole Key
  Ta strona służy do wyświetlania konfiguracji dostępnych podczas generowania lub używania klucza do podpisu cyfrowego lub kodowania XML.
• Kolekcja informacji o szyfrowaniu
  Ta strona służy do określania parametrów konfiguracyjnych szyfrowania i deszyfrowania. Ta konfiguracja jest używana podczas szyfrowania i deszyfrowania niektórych części komunikatu, w tym treści i znacznika nazwy użytkownika.
• Kolekcja kluczy
  Ta strona służy do wyświetlania listy nazw logicznych odwzorowanych na alias klucza w pliku kluczy.
• Kolekcja konfiguracji HTTP SSL
  Ta strona służy do konfigurowania zabezpieczeń protokołu SSL na poziomie transportu. Takiej konfiguracji można użyć w sytuacji, gdy usługa Web Service jest klientem innej usługi Web Service.
• Kolekcja konsumentów znaczników
  Ta strona służy do wyświetlania konsumenta znaczników. Informacje te używane są tylko po stronie konsumenta do przetwarzania znaczników zabezpieczeń.
• Kolekcja oceniaczy zaufanych identyfikatorów
  Ta strona służy do wyświetlania oceniaczy zaufanych identyfikatorów. Oceniacz zaufanych identyfikatorów określa, czy podmiot zapewniający o tożsamości jest podmiotem zaufanym. Po zaakceptowaniu identyfikatora jako zaufanego serwer aplikacji wysyła odpowiednie referencje bazujące na tożsamości, które są używane w wywoływaniu zasobów (downstream). Oceniacz zaufanych identyfikatorów implementuje interfejs com.ibm.wsspi.wssecurity.id.TrustedIDEvaluator.
• Kolekcja odwołań do części
  Ta strona służy do wyświetlania odwołań do części komunikatu dla podpisów i szyfrowania, które są określone w deskryptorach instalacji.
• Kolekcja odwołań do informacji o kluczu
  Ta strona służy do wyświetlania odwołań do informacji o kluczu, wykorzystywanych podczas szyfrowania lub podpisywania.
• Kolekcja odwzorowań algorytmów
  Istnieje możliwość wyświetlania listy algorytmów dla niestandardowych identyfikatorów URI (uniform resource identifier), używanych do obliczania wartości skrótu, podpisu, szyfrowania klucza i szyfrowania danych. Serwer aplikacji odwzorowuje algorytmy na implementacje interfejsu mechanizmu fabryki algorytmów. Za pomocą odwzorowań algorytmów dostawcy usług mogą rozszerzać algorytmy szyfrowania o podpis cyfrowy XML i szyfrowanie XML.
• Kolekcja odwzorowań logowania
  Ta strona służy do wyświetlania listy konfiguracji używanej do uwierzytelniania znaczników zabezpieczeń w komunikatach przychodzących. Odwzorowania logowania odwzorowują metodę uwierzytelniania na konfigurację logowania usługi JAAS (Java Authentication and Authorization Service) w celu sprawdzenia poprawności znacznika zabezpieczeń. Serwer WebSphere Application Server zawiera cztery predefiniowane metody uwierzytelniania: BasicAuth, Podpis, IDAssertion oraz LTPA (Lightweight Third Party Authentication).
• Kolekcja podstawowego uwierzytelnienia HTTP
  Ta strona służy do określania nazwy użytkownika i hasła na poziomie transportu podstawowego uwierzytelnienia bezpieczeństwa dla tego portu. Takiej konfiguracji można użyć w sytuacji, gdy usługa Web Service jest klientem innej usługi Web Service.
• Kolekcja powiązania nadawcy odpowiedzi
  Ta strona służy do określania konfiguracji powiązania dla komunikatów odpowiedzi nadawcy na potrzeby zabezpieczeń usług Web Service.
• Kolekcja powiązania nadawcy żądań
  Ta strona służy do określania konfiguracji powiązania do wysyłania komunikatów żądań zabezpieczeń usług Web Service.
• Kolekcja powiązania odbiornika odpowiedzi
  Ta strona służy do określania konfiguracji powiązania dla komunikatów odpowiedzi odbiorcy na potrzeby zabezpieczeń usług Web Service.
• Kolekcja powiązania odbiornika żądań
  Ta strona służy do określania konfiguracji powiązania na potrzeby odbierania komunikatów żądań dla zabezpieczeń usług Web Service.
• Kolekcja transformacji
  Ta strona służy do wyświetlania algorytmu transformacji, który jest używany do przetwarzania komunikatów o zabezpieczeniach usług Web Service.
• Kolekcja wskaźników kluczy
  Ta strona służy do wyświetlania listy konfiguracji wskaźników kluczy, wykorzystywanych do pobierania kluczy z magazynu kluczy dla celów podpisu cyfrowego i szyfrowania. Wskaźnik klucza musi implementować interfejs com.ibm.wsspi.wssecurity.config.KeyLocator.
• Kolekcja właściwości usług Web Service
  Ta strona służy do wyświetlania listy dodatkowych właściwości konfiguracji.
• Kolekcja zbiorczych baz certyfikatów
  Ta strona służy do wyświetlania listy baz certyfikatów, które zawierają listę niezaufanych, niesprawdzonych plików certyfikatów oczekujących na weryfikację. Weryfikacja może polegać na sprawdzeniu, czy dany certyfikat znajduje się na liście odwołań (CRL), czy dany certyfikat nie utracił ważności oraz czy certyfikat został wydany przez zaufany ośrodek.
• Powiązania domyślne i właściwości środowiska wykonawczego zabezpieczeń usług Web Service
  Ta strona służy do konfigurowania ustawień wartości jednorazowych na poziomie serwera oraz do zarządzania domyślnymi powiązaniami dla informacji o podpisywaniu, informacji o szyfrowaniu, informacji o kluczach, generatorami znaczników, konsumentami znaczników, wskaźnikami kluczy, kolekcjami baz certyfikatów, bazami zaufania, oceniaczami zaufanych identyfikatorów, odwzorowaniami algorytmów i odwzorowaniami logowania.
• Ustawienia konfiguracji baz zaufania
  Ta strona służy do konfigurowania baz zaufania. Bazy zaufania wskazują na magazyny kluczy, które zawierają zaufane główne samopodpisane certyfikaty. Ta informacja umożliwia określenie nazwy dla bazy zaufania i informacji, która jest potrzebna do uzyskania dostępu do magazynu kluczy. Powiązanie aplikacji używa tej nazwy do odwoływania się do definicji predefiniowanej bazy zaufania w pliku powiązania (lub domyślnym).
• Ustawienia konfiguracji generatora znaczników
  Ta strona służy do określania informacji dla generatora znaczników. Informacje są używane wyłącznie po stronie generatora do wygenerowania znaczników zabezpieczeń.
• Ustawienia konfiguracji identyfikatorów URI algorytmów
  Na tej stronie można określić identyfikator URI (uniform resource identifier) algorytmu i typ jego składni.
• Ustawienia konfiguracji informacji o kluczu
  Ta strona służy do określania pokrewnej konfiguracji potrzebnej podczas ustawiania klucza dla podpisu cyfrowego XML albo kodowania XML.
• Ustawienia konfiguracji informacji podpisywania
  Ta strona służy do konfigurowania nowych parametrów podpisywania.
• Ustawienia konfiguracji klucza
  Ta strona służy do definiowania odwzorowania nazwy logicznej na alias klucza w pliku kluczy.
• Ustawienia konfiguracji konsumenta znaczników
  Ta strona służy do określania informacji dla konsumenta znaczników. Informacje są używane wyłącznie po stronie klienta do przetworzenia znacznika zabezpieczeń.
• Ustawienia konfiguracji oceniacza zaufanych identyfikatorów
  Ta informacja służy do konfigurowania oceniaczy zaufanych identyfikatorów (ID).
• Ustawienia konfiguracji odwołania do części
  Ta strona służy do określania odwołania do części komunikatu dla podpisów i szyfrowania, które są określone w deskryptorach instalacji.
• Ustawienia konfiguracji odwołań do informacji o kluczu
  Ta strona służy do określania odwołania do części komunikatów, w których użyto podpisu lub szyfrowania zdefiniowanego w deskryptorach wdrażania.
• Ustawienia konfiguracji odwzorowania logowania
  Ta strona służy do określania ustawień konfiguracyjnych logowania JAAS (Java Authentication and Authorization Service) używanych do sprawdzania poprawności znaczników zabezpieczeń w komunikatach przychodzących.
• Ustawienia konfiguracji odwzorowań algorytmów
  Na tej stronie można wyświetlić listę algorytmów niestandardowych identyfikatorów URI (uniform resource identifier), używanych do obliczania wartości skrótu, podpisu, szyfrowania klucza i szyfrowania danych. Serwer aplikacji odwzorowuje algorytmy na implementacje interfejsu mechanizmu fabryki algorytmów. Za pomocą odwzorowań algorytmów dostawcy usług mogą rozszerzać algorytmy szyfrowania o podpis cyfrowy XML i szyfrowanie XML.
• Ustawienia konfiguracji powiązania generatora (nadawcy) odpowiedzi
  Ta strona służy do określania konfiguracji powiązania generatora odpowiedzi lub nadawcy odpowiedzi.
• Ustawienia konfiguracji powiązania generatora żądania (wysyłający)
  Ta strona służy do określania konfiguracji powiązania generatora żądań.
• Ustawienia konfiguracji powiązania konsumenta (odbiorcy) odpowiedzi
  Ta strona służy do określania konfiguracji powiązania konsumenta odpowiedzi.
• Ustawienia konfiguracji powiązania żądania konsumenta (odbiorcy)
  Ta strona służy do określania konfiguracji powiązania żądania konsumenta.
• Ustawienia konfiguracji powiązań logowania
  Ta strona służy do określania ustawień konfiguracyjnych logowania JAAS (Java Authentication and Authorization Service) używanych do sprawdzania poprawności znaczników zabezpieczeń w komunikatach przychodzących.
• Ustawienia konfiguracji transformacji
  Ta strona służy do określania algorytmu transformacji, który jest używany do przetwarzania komunikatu o zabezpieczeniach usług Web Service.
• Ustawienia konfiguracji wskaźnika klucza
  Ta strona służy do określania ustawień konfiguracji wskaźnika klucza. Wskaźniki kluczy służą do pobierania kluczy z pliku kluczy w celu ich wykorzystania do podpisu cyfrowego i szyfrowania. W tym produkcie można stosować wtyczki z niestandardową konfiguracją wskaźnika klucza.
• Ustawienia konfiguracyjne JAAS
  Za pomocą tej strony można określić nazwę konfiguracji JAAS (Java Authentication and Authorization Service), która jest zdefiniowana w panelu logowania JAAS.
• Ustawienia konfiguracyjne certyfikatu X.509
  Ta strona służy do określenia listy niezaufanych, pośrednich plików certyfikatu. Ta zbiorcza baza certyfikatów jest używana w celu sprawdzania poprawności ścieżki certyfikatu dla odbieranych znaczników zabezpieczeń w formacie X.509.
• Ustawienia konfiguracyjne informacji o szyfrowaniu: Części komunikatu
  Ta strona służy do konfigurowania parametrów szyfrowania i deszyfrowania. Z parametrów tych można korzystać do szyfrowania i deszyfrowania niektórych części komunikatu, w tym treści i znacznika.
• Ustawienia konfiguracyjne informacji o szyfrowaniu: Metody
  Ta strona służy do konfigurowania parametrów szyfrowania i deszyfrowania na potrzeby metody podpisywania, metody generowania skrótu wiadomości oraz metody normalizacji.
• Ustawienia konfiguracyjne listy odwołań certyfikatów
  Ta strona służy do określenia listy odwołań certyfikatów, która służy do sprawdzania ważności certyfikatu. Serwer aplikacji sprawdza listy odwołań certyfikatów (CRL,) aby określić ważność certyfikatu klienta. Certyfikat, który został znaleziony na liście odwołań certyfikatów, być może jeszcze nie stracił ważności, jednak nie może być uznany za wiarygodny przez ośrodek certyfikacji (CA), który wydał ten certyfikat. Ośrodek certyfikacji (CA) może dodać certyfikat do listy odwołań certyfikatów, jeśli uzna, że uprawnienia klienta są niewiarygodne.
• Ustawienia konfiguracyjne parametru podpisu
  Ta strona służy do konfigurowania nowych parametrów podpisywania.
• Ustawienia konfiguracyjne procedury obsługi wywołania zwrotnego dla interfejsu JAX-RPC
  Ta strona służy do określania, w jaki sposób można uzyskać znacznik zabezpieczeń, który jest wstawiany do nagłówka zabezpieczeń usług Web Service dla interfejsu JAX-RPC w komunikacie SOAP. Uzyskanie znacznika jest możliwe przy użyciu podłączanego środowiska wykorzystującego interfejs javax.security.auth.callback.CallbackHandler usługi JAAS (Java Authentication and Authorization Service) w celu uzyskania znacznika zabezpieczeń.
• Ustawienia konfiguracyjne właściwości zabezpieczeń usług Web Service
  Ta strona umożliwia konfigurowanie dodatkowych właściwości zabezpieczeń.
• Ustawienia konfiguracyjne zbiorczej bazy certyfikatów
  Ta strona służy do określania nazwy oraz dostawcy zbiorczej bazy certyfikatów. Zbiorcza baza certyfikatów jest kolekcją podrzędnych (niegłównych) certyfikatów oraz list odwołań certyfikatów (CRL) ośrodka certyfikacji (CA). Ta kolekcja certyfikatów CA i list CRL używana jest podczas sprawdzania podpisu cyfrowego komunikatu SOAP (Simple Object Access Protocol).
• Usługi Web Service: Kolekcja powiązań zabezpieczeń klienta
  Ta strona służy do wyświetlania listy konfiguracji powiązań po stronie klienta na poziomie aplikacji dla zabezpieczeń usług Web Service. Te powiązania są używane w sytuacji, gdy usługa WWW jest klientem innej usługi WWW.
• Usługi Web Service: Kolekcja powiązań zabezpieczeń serwera
  Ta strona umożliwia wyświetlenie listy konfiguracji powiązań po stronie serwera dla zabezpieczeń usług Web Service.
• Wyświetlanie deskryptora wdrażania klienta usług Web Service
  Ta strona służy do wyświetlania deskryptora wdrażania klienta.
• Wyświetlanie deskryptora wdrażania serwera usług Web Service
  Ta strona służy do wyświetlania ustawień deskryptora wdrażania serwera.
• Właściwości domyślnych powiązań i środowiska wykonawczego zabezpieczeń
  Ta strona służy do określania konfiguracji na poziomie komórki w środowisku produktu WebSphere Application Server, Network Deployment. Dodatkowo strona ta umożliwia definiowanie domyślnych powiązań generatora, domyślnych powiązań konsumenta i dodatkowych właściwości, takich jak wskaźniki kluczy, baza certyfikatów kolekcji, bazy zaufania, oceniacze zaufanego identyfikatora, odwzorowania algorytmów i odwzorowania logowań.