Bezpečnost ve službově orientované architektuře

Bc. Jakub Ferenc

Diplomová práce

Security in Service Oriented Architecture

Anotace:

Práce se zabývá principy službově orientované architektury (SOA) založené na webových službách a specifikacemi SOAP, WSDL, WS-I Basic Profile. Zpracovává přehled řešení zabezpečení webových služeb. Rozebírá možnosti zabezpečení na úrovni transportního kanálu (SSL) a na úrovni zpráv (WS-Security a navazující specifikace, SAML, XACML). Součástí práce je návrh změny architektury systému Perun (systém pro správu osob, účtů a výpočetních prostředků v projektu METACentrum) na službově orientovanou architekturu. Jedná se o problém řešení delegace práv v prostředí webových služeb. Návrh je postaven na jazyku SAML. Na základě provedeného průzkumu mezi firmami, které nasadily webové služby v reálném provozu, bylo zjištěno, jakým způsobem se zabezpečují webové služby v praxi.

Abstract:

The thesis deals with service oriented architecture (SOA) which is based on web services and specifications SOAP, WSDL, WS-I Basic Profile. It presents overview of security solutions for web services. It discusses possibility of securing web services on transport level (SSL) and on message level (WS-Security and following specifications, SAML, XACML). A part of work is a proposal of architectural modification of the system Perun (Perun is a system for person, account and computational resources management in METACentrum project ). It is a solution for problem of rights delegation in web service environment. The proposal is based on language SAML. It was found out, how web services are used in practice. It is based on survey between companies, which used web services in real applications.

Klíčová slova

Webová služba, XML, SOAP, XML podpis, bezpečnost, WS-Security, SAML, delegace

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 5. 1. 2009

Obhajoba závěrečné práce

• Obhajoba proběhla 12. 2. 2009
• Vedoucí: RNDr. Martin Kuba, Ph.D.
• Oponent: RNDr. Daniel Kouřil, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií