Planen Sie die Sicherheit Ihrer Web Services

Fragt man Entwickler für Java oder .NET, in welche Richtung sich die Softwareentwicklung bewegt, wird man die Aussage erhalten, dass die Zukunft in Anwendungen für virtuelle Maschinen – wie die Java Virtual Machine (JVM) oder die Common Language Runtime (CLR) für .NET – liegt, wobei Anwendungen auf unterschiedlichen Plattformen mithilfe von XML-Web Services verknüpft sind. Schon bald werden die Interoperabilitäts-Probleme von COM und CORBA vergessen sein. Diese zukünftige Interoperabilität kann jedoch nur mit gemeinsamen Standards erreicht werden. Bis zu deren allgemeiner Einführung und Implementierung in die Plattformen der Anbieter werden allerdings noch sechs bis achtzehn Monate vergehen. Bis dahin benötigen die Entwickler Lösungen, die eine Kommunikation über Web Services zwischen den Systemen erlauben.

Im Wesentlichen gibt es zwei Möglichkeiten zur Absicherung von Web Services. Bei der ersten werden die Sicherheitsmaßnahmen über die Kanalebene realisiert, bei der zweiten wird durch Veränderungen der Datenpakete die Sicherheit gewährleistet.