En este artículo se analiza el modo de cifrado de mensajes SOAP a través de un protocolo http estándar mediante el uso de Microsoft Web Services Enhancements (WSE), compatible con la especificación WS-Security.

Se incluye un análisis del modo de funcionamiento del cifrado en los mensajes SOAP y cómo se define el proceso en las especificaciones WS-Security y XML Encryption.

Contenido:

• Introducción a WSE
• Características de seguridad en WSE
• Cifrado de mensajes SOAP
• Compatibilidad de cifrado en WSE
• Configuración de Web Services Enhancements
• Cifrado simétrico de mensajes SOAP
• Uso de certificados X.509 para cifrar mensajes SOAP
• Selección de los elementos del mensaje que se desean cifrar
• Problemas de interoperabilidad y limitaciones
• Conclusión