Esquema de Seguridad en SOAP Basado en OpenSAML

Abstract

SOAP es un protocolo de comunicación basado en XML para el intercambio de información entre aplicaciones en un entorno distribuido. SOAP no cuenta con mecanismos propios de seguridad para la transmisión segura de sus mensajes. De manera que no cifra la información y está viaja en claro por la red. Para suplir esta carencia, SOAP hace uso del estándar WS-Security implementando el XMLSignature y XMLEncryptation para garantizar la confiabilidad (cifrado) e integridad (firma) de los mensajes en los servicios Web. En este artículo se presenta un esquema de seguridad para servicios Web basado en OpenSAML que garantiza la transmisión segura de los mensajes SOAP.