ArticleCybersécurité & Conformité
Services Web : IBM sécurise sa boîte à outils
IBM lance la version 3.1 de Web Services Toolkit (WSTK), sa boîte à outils de constitution de services Web. Les améliorations concernent essentiellement la sécurité. Après avoir développé un module d'authentification en janvier, Big Blue s'attaque à la signature électronique en intégrant le jeu de spécifications WS-Security. Proposé conjointement avec VeriSign et Microsoft, ce dernier est en cours d'homologation par le W3C, chargé de normaliser le Web. .
Par ailleurs, WSTK 3.1 supporte Soap Security Token, le module d'authentification du Simple object access protocol, norme XML de gestion des messages. Il permet l'authentification de l'émetteur du message par l'enregistrement de son identité, sa fonction et de ses droits. Selon IBM, Soap Security Token permet, de plus, l'interopérabilité de systèmes d'authentification différenciés.
Enfin, WSTK 3.1 intègre un module d'exploration de l'annuaire XML UDDI, le support de WSDL et un outil de gestion d'interfaces Java.
Une version d'essai est téléchargeable sur le site d'IBM.

