绿盟安全月刊->第30期->业界动态 IBM与微软联手打造新Web服务安全标准

出处：赛迪网
日期：2002-04-12

【赛迪网讯】美国东部时间4月11日消息：三家激烈的技术竞争对手IBM公司、微软公司和VeriSign公司4月11日宣布，他们计划合作开发一种能使下一代互联网商务服务更加安全的共同标准。

　　这个新安全标准名叫“WS-Security”，是为所谓的网络服务编码和加密的。这三家公司正寻求业内其它公司对这个新的安全标准的支持。


　　网络服务是最近业内最时髦的词汇，是把不同的计算机系统更方便地连接起来的一种新方法。其目的是能够使企业使用网络服务执行商业任务，如在互联网上进行采购和存货检查。

　　网络服务运动正得到所有大牌技术公司的大力支持，包括IBM公司、微软公司、BEA Systems公司和SAP AG公司等几十家公司。

　　当IBM公司及其伙伴公司正在鼓励企业转向网络服务的时候，因为一直没有方法能够保证敏感的商业数据的安全，到目前为止许多公司一直不愿意采用网络服务。

　　IBM公司负责电子商务标准的经理Bob Sutor说：“人们看到了网络服务有很大的价值，但是他们在使用时总有些不放心，除非有人向他们保证秘密信息不会泄漏。”

　　Sutor说，这个安全标准的第一部分，就是为数据加密的部分，将在4月11日发布。

　　他表示，这几家公司的联盟最终打算将这个标准呈交给一个互联网标准机构，如世界万维网协会，把它确认为行业标准供所有的公司使用。

　　微软公司.Net平台战略事业部负责网络服务的经理Steven Van Roekel介绍说，除此之外，IBM公司和微软公司还将分别研究一些其它安全功能添加到WS-Security标准中，这些安全功能将在今后的12个月至18个月那推出。

　　他说：“这都是有关在不同类型的世界中使用不同的系统以非常安全的方式进行谈话的事情。”

　　能够使日常商业任务和消费者个人的任务作为网络服务在互联网上传递是微软公司.NET互联网战略的核心。

　　这次合作不是IBM公司和微软公司以网络服务的名义进行的第一次合作。

　　今年二月，这两家公司还有许多软件供应商组建了网络服务互操作联盟(Web Services Interoperability alliance)，争取制定一个制作和传递网络服务的标准。

　　不过，Sun微系统公司当时没有参加这个联盟，引起了人们的关注。Sun公司的Java编程语言能够为用户提供一种与.NET不同的开发网络服务的方法。 (赛迪网 天虹)(责任编辑：子鹤)