Segurança Em Web Services: Análise De Ws-security, Ws-policy E Saml

Transcript

Monografia apresentada ao programa de Especialização em Engenharia de Software do Centro de Estudos e Sistemas Educacionais do Recife – C.E.S.A.R, como requisito para a obtenção do título de Especialista em Engenharia de Software com ênfase em Segurança da Informação. Aluno: Ricardo Marinho de Melo Orientação: Prof. Vinicius Cardoso Garcia A presente monografia pretende introduzir ao leitor conceitos sobre os Web Services, contemplando aquisições a respeito dos mecanismos de segurança aplicados, em particular os padrões WS-Policy, WS-Security e SAML destacando suas aplicabilidades através de um estudo de caso que visa avaliar as propriedades de identificação, autenticação, integridade, privacidade e não-repúdio destes padrões de segurança. O estudo de caso demonstra uma utilização prática das especializações WS-Security, WS-Policy e SAML, utilizada a ferramenta Apache Extensible Interaction System 2.