美国三大IT巨头将向OASIS提交Web服务安全标准

美国IBM、美国微软和美国VeriSign于当地时间6月27日宣布，将向XML的标准化团体OASIS（Organization for the Advancement of Structured Information Standards）提交Web服务的安全标准“Web Services Security（WS-Security）”。

WS-Security由各种安全模式、结构和技术等综合而成。可以保证各种系统具有不依赖于平台及语言的操作互换。它以微软及美国IBM于2001年4月发布的规划“Security in a Web Services World”为基础，定义了Simple Object Access Protocol（SOAP）的扩展标准及信息头的规格，用以确保Web服务的机密性。

到目前为止，爱尔兰Baltimore科技、美国BEA系统、美国思科系统、美国Entrust、美国英特尔、芬兰IONA Technologies、美国Novell、美国OpenNetwork、美国RSA Security、德国SAP和美国Sun Microsystem等表示有意参与OASIS的制定工作。

IBM、微软、VeriSign表示：“今后将进一步完善基于标准规格的安全标准，以便真正实现综合性的Web服务安全解决方案”（三公司）。