小芹编译

　　计算机世界网消息 本周三，由IBM和微软二家公司牵头的一些公司发布了一系列旨在使Web服务更安全的标准。

　　这些标准描述了企业如何建立与合作伙伴交换信息的策略、如何使异种安全系统实现 互操作。这些标准是由IBM、微软二家公司在BEA、RSA和VeriSign等公司的帮助下共同制定的。二家公司将在结合业界的反馈后，在明年初将该标准提交给标准组织。

　　尽管安全被人们称为Web服务普及的绊脚石，但企业已经可以利用现有的产品和标准保证这类应用程序的安全。如果被IT厂商广泛接受，这些标准将使在应用程序中集成安全的通讯和建立策略更容易。ZapThink公司的分析师詹森表示，这将使开发Web服务更容易，企业能够进行较少的开发，更快地推出产品。

　　由IBM和微软提出的最新二个Web服务标准━━WS-Policy和WS-Trust建立在由许多公司提出的Web服务标准之上，其中最著名的是WS-Security，它能够使企业发送具有数字签名的消息，确保文档在传输过程中没有被第三方篡改。

　　WS-Trust是一个建立企业间安全通讯的标准方式，它甚至能够在企业使用Kerberos、PKI等不同的安全系统时保证文档的安全。二个相关的标准━━WS-SecureConversations和WS-SecurityPolicy将使得企业更容易在多步骤交易期间维持系统的安全，例如填写、提交电子购物订单。

　　包括WS-Policy、WS-PolicyAttachments和WS-PolicyAssertions在内的第二组标准旨在提供让企业描述它们与Web服务应用程序相关的安全需求的机制，其中包括如何与第三方的认证服务进行配合。

　　免费试用新浪15M任你邮 获数码相机、手机大奖

		铃声 图片 订阅 言语传情 游戏 职业特工队 爱情快递