WebLogic Integration B2B セキュリティ入門

表1-1 WebLogic Integration B2B のセキュリティモデルのコンポーネント

コンポーネント	説明
会話認可	トレーディングパートナのビジネスメッセージが到着すると、B2B エンジンは、ビジネスメッセージの認可プロセスの一部としてビジネスメッセージの内容を調べ、コラボレーションアグリーメントに照らして検証する。つまり、特定のトレーディングパートナが送受信できるビジネスメッセージをコラボレーションアグリーメントが定義する。B2B エンジンは、コラボレーションアグリーメントのロールおよび会話定義によって、トレーディングパートナが送信または受信することになっているビジネスメッセージと、受け取ったビジネスメッセージの内容が矛盾していないことを確認する。この認可方法により、関連するコラボレーションアグリーメントと矛盾しないビジネスメッセージだけが B2B エンジンリソースに対するアクセス権を付与される。
データ暗号化サービス	データ暗号化サービスでは、暗号化を必要とするビジネスプロトコルに合わせてビジネスメッセージを暗号化する。データは、送信側の証明書、プライベートキー、および受信側の証明書を組み合わせてビジネスメッセージをエンコードすることで暗号化される。暗号化したメッセージは、受信側のプライベートキーを使用しないと解読できない。データ暗号化サービスの使い方については、メッセージ暗号化のコンフィグレーションを参照。
転送サーブレットでの認証	転送サーブレットは、以下のリソースを含む B2B のリソースに対する HTTP および HTTPS アクセスのエントリポイントとなる WebLogic Integration 固有のサーブレットである。 WebLogic Integration リポジトリ WebLogic Integration ワークフローテンプレートおよび定義 JDBC 接続プール JMS 送り先転送サーブレットは、特定のコラボレーションアグリーメントにバインドされたトレーディングパートナ用として、WebLogic Server 環境で動的に登録される。
SSL 経由の発信要求の認証	B2B エンジンは、SSL ハンドシェークで取得した SSL 証明書を使用してすべての発信メッセージの受信側を認証し、バインドされている関連コラボレーションアグリーメントとメッセージが矛盾していないことを保証する。
WLCCertAuthenticator クラス	WLCCertAuthenticator クラスは、トレーディングパートナの証明書を、そのトレーディングパートナに対してコンフィグレーションされている WebLogic Server ユーザにマップする。WLCCertAuthenticator クラスは、weblogic.security.acl.CertAuthenticator インタフェースを実装している。このクラスをコンフィグレーションすると、トレーディングパートナの証明書を検証する独自の実装または信頼性のあるサードパーティベンダの実装を呼び出すことができる。詳細については、トレーディングパートナの認証と認可を参照。
否認防止性フレームワーク	B2B のセキュリティシステムには、否認防止性のサポートを実装するための手段が用意されている。否認防止性とは、トレーディングパートナが別のトレーディングパートナ宛てのビジネスメッセージを送信したこと証明したり、トレーディングパートナからのビジネスメッセージを受信したことを証明できることを表す。否認防止性には、以下のサービスが必要となる。データ暗号化デジタル署名セキュアタイムスタンプセキュア監査ログ WebLogic Integration では、優れた否認防止性の実装と独自の実装または信頼性のあるサードパーティの実装を組み込むためのサービスプロバイダインタフェース（SPI）が提供される。否認防止性の詳細については、否認防止性の実装を参照。
プライベートキーストア	トレーディングパートナコラボレーションで使用されるプライベートキー、パスワード、および証明書を格納するファイル。これらのキーおよびパスワードは、以下の証明書に埋め込まれる。クライアント証明書－リモートまたはローカルのトレーディングパートナのデジタル証明書。サーバ証明書－リモートのトレーディングパートナのデジタル証明書。署名証明書－デジタル署名サポートが必要な場合に各トレーディングパートナのビジネスメッセージに使用される。暗号化証明書－ビジネスメッセージの暗号化が必要な場合に各トレーディングパートナに使用される。
ルート CA キーストア	B2B コラボレーションで使用される各トレーディングパートナおよびサーバ証明書に関連付けられたすべての信頼性のある CA 証明書を格納するファイル。
SSL プロトコル経由の着信要求の認証	着信トレーディングパートナのメッセージが到着すると、トレーディングパートナと WebLogic Server システムが証明書を交換して、互いのアイデンティティを確立する。SSL ハンドシェークが終了すると、トレーディングパートナと WebLogic Server システムとのネットワーク接続が確立される。相互認証を行うための WebLogic Server での SSL プロトコルのコンフィグレーション方法については、SSL プロトコルと相互認証のコンフィグレーションを参照。
WebLogic リソースの ACL	ACL は、WebLogic Integration B2B リソースへのアクセスを保護する複数のエントリを持つデータ構造である。リソースまたはリソースのクラスに対するパーミッションは、ACL によって、リストに記載されているユーザおよびグループに付与される。ACL には AclEntry のリストが入っており、それぞれは特定のユーザまたはグループに関するパーミッションのセットを持っている。パーミッションはリソースにアクセスするために必要な特権を表し、保護対象のリソースに固有のものである。指定可能なパーミッションは、ACL で保護するリソースのタイプによって異なる。たとえば、ファイルの送信と受信、ファイルの削除、ファイルの読み出しと書き込み、およびサーブレットのロードを行うパーミッションがある。 JDBC 接続プールの ACL をコンフィグレーションする方法については、WebLogic Integration B2B のアクセス制御リストのコンフィグレーションを参照。
WebLogic キーストアプロバイダのサービスプロバイダインタフェース（SPI）	プライベートキーおよび証明書をキーストアに追加、管理する手段を実装するインタフェースのセット。WebLogic キーストアプロバイダは、Sun Microsystems 社から提供されている参照キーストア実装を Java Development Kit に使用したコンポーネントである。また、各キーストアをファイルとして実装する標準「JKS」キーストアタイプを使用している。