|
新浪科技讯 美国东部时间12月18日(北京时间12月19日)消息,由IBM和微软为首的几家IT公司联合发布了一系列技术说明标准,以确保用户接受网络服务的过程更加安全。
这些技术说明,描述了公司与贸易伙伴交换信息过程中如何制定合适的网络对策,如何整合不同的安全系统等内容。它们是由IBM和微软两家公司联合拟定的,仅有BEA系统公司、RSA安全公司和VeriSign三家公司加盟这一技术说明的联合发布。
IBM和微软的主管人员说,他们将收集企业界对这些技术说明的反馈信息,把企业界的意见及时补充到说明当中,并计划于明年初把经过修改的技术说明标准提交给全球网络协会(W3C)或OASIS组织,以便最终把它们确定为业界统一遵循的安全标准。
如果IBM和微软这次提出的安全说明标准能够被IT供应商们广泛接受,各网络服务用户将安全通信手段与制定自己的安全对策结合起来就会变得更加容易。
这些技术说明共分两组,一组是网络服务政策(WS-Policy),另一组叫网络服务信任(WS-Trust)。其中的网络服务安全(WS-Security)一项最值得人们注目,它能够使企业用户在有自己数字签名的前提下进行文件传送时,保证自己的文件内容不会被别人恶意修改。网络服务信任则向用户提供了一种与其它业务合作公司建立安全通信的方法,并允许经过授权的第三方公司加入到安全通信过程中来。有了这一方法,即使两家公司使用的安全系统不同(如Kerberos和PKI两种编码的安全系统),它们之间传送文件时也会非常安全,不会出现信息丢失的现象。
IBM和微软此次公布的网络服务安全说明计划于明年4月举行路演活动。(清晨)
免费试用新浪15M任你邮 获数码相机、手机大奖
|