メッセージ・レベルのセキュリティの概要
- サポートされるWebサービス・セキュリティ標準
  - Web Services TrustとWeb Services Secure Conversation
  - Web Services SecurityPolicy 1.2
メッセージ・レベルのセキュリティの主な使用例
メッセージ・レベルのセキュリティ構成でのポリシー・ファイルの使用
- JAX-WSでのポリシー・ファイルの使用
- WS-Policyのネームスペース
- WS-SecurityPolicyのネームスペース
- バージョンに依存しないポリシーのサポート
- SHA-256セキュア・ハッシュ・アルゴリズムの使用
  - 事前定義済のSHA-1ポリシーのSHA-256への更新
- 拡張アルゴリズム・スイート(EAS)の使用
簡易なメッセージ・レベルのセキュリティの構成
- 簡易なメッセージ・レベルのセキュリティの構成: 主な手順
- WebLogic Serverでクライアントの証明書を検証できることの確認
- @Policyおよび@PoliciesアノテーションによるJWSファイルの更新
- すぐに使用できるSSLペア以外のキー・ペアの使用
メッセージ保護されたWebサービスを呼び出すためのクライアント・アプリケーションの更新
- WebLogic Serverインスタンスで実行中のクライアントからのWebサービスの呼出し
JAX-WS Webサービスにセキュリティを追加する例
カスタム・ポリシー・ファイルの作成と使用
WS-Trustクライアントの構成
- サポートされるトークン・タイプ
- WS-Trustクライアント・プロパティの構成
- HTTPSを介するSAML 2.0 BearerトークンのサンプルWS-Trustクライアント
- WSS 1.1メッセージ保護でSAML 2.0 Bearerトークンを使用するサンプルWS-Trustクライアント
セキュリティ・コンテキストおよび派生キーの構成と使用
- 仕様の後方互換性
- WS-SecureConversationとクラスタ
- セキュリティ・コンテキストのネゴシエーションを行うためのクライアント・アプリケーションの更新
管理コンソールを使用した実行時のポリシー・ファイルの関連付け
Security Assertion Markup Language (SAML)トークンのアイデンティティとしての使用
- SAMLトークンの概要
- SAMLトークンのアイデンティティとしての使用: 主な手順
- SAML確認メソッドの指定
  - SAML確認メソッドの指定(プロプライエタリのポリシーのみ)
- HTTPSを介するSAML 1.1 Bearerトークンのサンプル
- WebサービスのSAML属性の構成
Webサービスとデフォルト以外のセキュリティ構成との関連付け
資格証明プロバイダの有効なクラス名とトークン・タイプ
システム・プロパティを使用したメッセージ・レベルのセキュリティのデバッグ
クライアント側のセキュリティ・ポリシー・ファイルの使用
- ポリシー・ファイルとクライアント・アプリケーションの関連付け: 主な手順
- ポリシー・ファイルをロードするメソッドを生成するためのclientgenの更新
- ポリシー・ファイルをロードするためのクライアント・アプリケーションの更新(JAX-RPCのみ)
WS-SecurityPolicy 1.2ポリシー・ファイルの使用
- トランスポート・レベルのポリシー
- 保護アサーション・ポリシー
- WS-Security 1.0のユーザー名およびX509トークン・ポリシー
- WS-Security 1.1のユーザー名およびX509トークン・ポリシー
- WS-SecureConversationポリシー
- SAML Token Profileポリシー
ポリシーの選択
サポートされないWS-SecurityPolicy 1.2アサーション
Optionalポリシー・アサーションの使用
要素レベルのセキュリティの構成
- 要素レベルのカスタム・ポリシー・ファイルの定義と使用
  - JWSファイルへのPolicyアノテーションの追加
- 実装に関する注意
適切なポリシーの選択
- ポリシー選択肢を含むセキュリティ・ポリシーの例
- 適切なポリシー選択の構成
- 複数のトランスポート・アサーション
MTOM Webサービスにセキュリティを追加する例
- この例で使用されるファイル
- SecurityMtomService.java
- MtomClient.java
- configWss.pyスクリプト・ファイル
- build.xmlファイル
- サンプルのビルドおよび実行
- SecurityMtomServiceのデプロイ済WSDL
信頼性のあるメッセージングWebサービスにセキュリティを追加する例
- セキュアで信頼性のあるSOAPメッセージングの概要
- サンプルの概要
  - サンプルにおけるセキュリティの設定
- この例で使用されるファイル
- 変更されたReliableEchoServiceImpl.java
- 変更されたconfigWss.py
- 変更されたconfigWss_Service.py
- サンプルのビルドおよび実行
Webサービスの原子性トランザクションの保護
プロプライエタリのWebサービス・セキュリティ・ポリシー・ファイル(JAX-RPCのみ)
- 抽象および具象ポリシー・ファイル
- Auth.xml
- Sign.xml
- Encrypt.xml
- Wssc-dk.xml
- Wssc-sct.xml

目次

タイトルおよび著作権情報

はじめに

1 このガイドで説明する新機能

2 Webサービス・セキュリティの概要

3 メッセージ・レベルのセキュリティの構成

4 トランスポート・レベルのセキュリティの構成

5 アクセス制御セキュリティの構成(JAX-RPCのみ)

A Oracle Web Services Managerセキュリティ・ポリシーの使用