Hitachi

Cosminexus V11 アプリケーションサーバ Webサービスセキュリティ構築ガイド


1.2.1 WebサービスセキュリティとSOAPとの関係

Webサービスの多くは,SOAPメッセージを送受信することで実現します。SOAPメッセージはXML形式のデータです。そのため,ネットワークを経由して,そのままSOAPメッセージを送信した場合,データの内容を改ざんされたり,カード番号などの重要な情報を第三者に盗聴されたりしてしまうおそれがあります。このような改ざんや盗聴を防止するための技術がWebサービスセキュリティです。

Web Services - Securityは,Component ContainerのSOAP通信基盤またはJAX-WSエンジンに組み込んで,Webサービスセキュリティに対応したSOAPメッセージを送受信する場合に使用します。