Webサービスセキュリティ機能を使用するためには，次に示す二つの定義ファイルに必要な項目を設定する必要があります。

• Webサービスセキュリティ機能定義ファイル（security-config.xml）
• Webサービスセキュリティポリシー定義ファイル（policy-config.xml）

これらの定義ファイルは，SOAPアプリケーションを利用するクライアント，およびサーバの両方に配置する必要があります。

次に，各定義ファイルの概要を説明します。

＜この節の構成＞

3.1.1　Webサービスセキュリティ機能定義ファイル

3.1.2　Webサービスセキュリティポリシー定義ファイル