Web Service XML Security 과 목 데이터베이스

Web Service XML Security 과 목 : 데이터베이스 보안 지도교수 : 용 환 승 학 과 : 정보보호학과 학 번 : 032 ISI 04 이 름: 이 은 진

Web Service Security 목 차 I. Web Service 소개 II. Web Service 구현 예제 III. Web Service Security IV. XML Security V. References - 2 - 이 은진

I. Web Service 소개 v Web Service Security Web Service 정의 웹 서비스는 타 비즈니스 주체(회사, 기관, 단체 등)나 소프트웨어 프로그램들 이 접근이 가능하도록 비즈니스 주체에 의해서 인터넷상에 XML기반의 메시지 교환을 통해서 제공되는 비즈니스 서비스 n W 3 C Definition A Web Service is a software application identified by a URL, whose interfaces and binding are capable of being defined, described and discovered by XML artifacts and supports direct interactions with other software applications using XML based messages via internet-based protocols. - 3 - 이 은진

I. Web Service 소개 v Web Service Security Web Service Architecture - 4 - 이 은진

I. Web Service 소개 v Web Service Security Web Service Architecture - 5 - 이 은진

I. Web Service 소개 v Web Service Security Web Service 특징 u. XML 기반 구조 Message/웹서비스 Description/Registry Interface등 웹 서비스 관련 모든 정보들은 XML로 표 현되거나 교환된다. u. Message 기반 구조 다양한 메시징 방법을 제공한다. u프로그래밍 언어 독립적 XML 메시지에 대한 문법적(Syntactic), 의미론적(Semantic) 협의만 이 요구됨. u동적인 서비스 바인딩: Dynamic Discovery, Binding, Execution u인터넷을 통한 접근 Loosely coupled u산업 표준(Industry Standard) 기반 SOAP/WSDL/UDDI - 6 - 이 은진

I. Web Service 소개 v Web Service Security SOAP(Universal Description, Discovery, and Integration) u SOAP의 설계 목적 l Simplicity 가독성이 뛰어난 XML을 사용 쉽게 구현하고 사용하도록 설계 l. Extensibility SOAP의 개방적 구조와 확장 구조 eb. XML등의 메시지 포맷은 SOAP 메시지를 확장 사용 u. SOAP 스펙의 구성 요소 l메시지의 구조를 나타내는 Message Envelope l데이터의 표현법을 나타내는 Encoding Rule l원격 함수 호출에 대한 RPC Convention l하부 통신 프로토콜인 (HTTP, SMTP)등과의 바인딩을 나타내는 Binding with transport protocols - 7 - 이 은진

I. Web Service 소개 v Web Service Security SOAP(Universal Description, Discovery, and Integration) u SOAP메세지 구조 - 8 - 이 은진

I. Web Service 소개 v Web Service Security SOAP(Universal Description, Discovery, and Integration) u SOAP메세지 예제 - 9 - 이 은진

I. Web Service 소개 v Web Service Security WSDL(Web Services Description Language) u. WSDL 정의 웹 서비스를 기술하는데 사용되는 XML로 구성된 언어 웹서비스의 Communication endpoints 정의 - 10 - 이 은진

I. Web Service 소개 v WSDL(Web u. WSDL 구조 Web Service Security Services Description Language) <definitions> <types> 사용된 데이터형을 나타내는 XML스키마 <message> 메시지에 대한 서술 <port. Type> <operation> 입출력메시지 참조 <binding> 호출에 사용되는 네트워크 프로토콜에 대한 서술 <binding> 서비스와 클라이언트간의 통신방법 기술 <service> <port> 실제 서비스의위치 참조 <port> 실제 서비스의 위치 참조 - 11 - 이 은진

I. Web Service 소개 v Web Service Security UDDI(Universal Description, Discovery, and Integration) u UDDI 정의 웹 서비스를 통해서 접근이 가능한 비즈니스 정보의 등록 표준을 정의 통신 프로토콜로는 SOAP 메시지를 사용 u Business Entity 3가지 모델 • White Pages : 주소, 연락처, 이메일 주소등 일반적인 Business. Entity에 대한 접근 정보 • Yello Pages : 산업별 코드, 제품 공통코드, 및 지리 정보 코드 등을 등록함으로써, 검색 서비 스의 용이성 제공 • Green Pages : 서비스를 직접 이용하기 위한 기술 적인 정보를 포함 웹서비스에 대한 WSDL 파일의 위치 정보 및 기타 프로토콜 등에 대한 정보를 표현 - 12 - 이 은진

I. Web Service 소개 v Web Service Security UDDI(Universal Description, Discovery, and Integration) u. Public UDDI Registry - 13 - 이 은진

II. Web Service 구현 예제 v Web Service Security 구현 환경 u u u J 2 SDK 1. 4. 1 J 2 EE 1. 3. 1 JWSDP 1. 1 - 14 - 이 은진

II. Web Service 구현 예제 v Web Service Security Accessing the EIS Using the Web service - 15 - 이 은진

II. Web Service 구현 예제 - 16 - Web Service Security 이 은진

II. Web Service 구현 예제 Web Service Security u. Web Service Request - 17 - 이 은진

II. Web Service 구현 예제 Web Service Security u. WSDL 문서 - 18 - 이 은진

II. Web Service 구현 예제 Web Service Security u. WSDL 참조로 작성된 JAX-RPC Client - 19 - 이 은진

Web Service Security III. Web Service Security u 웹 서비스 보안 스택 보안 매커니즘 보안 보호 예 보안 표준 /Spec 서비스 검색 서비스 레지스트리 보안 UDDI 서비스 레지스트리 보안 특성 WSDL 문서에 대한 보호 UDDI WSDL 트랜잭션 라우팅 메시징 보안 데이터 암호화 디지털 서명 키 관리와 인증정보 관리 XML Encrytion XML Signature WS-Security XKMS 전송 데이터 번송 보안 128비트 SSL을 이요한 HTTPS 보안 HTTPS IPSec 인터넷 네트워크 연결 보안 전용 회선 또는 라우터 수 준의 암호화 VPN 게이트웨이 플렛폼 운영체제 보안 침투 테스트 호스트간의 키 교환 각 운영체제 보안 강화 전문적인 침투 테스트 - 20 - 이 은진

III. Web Service Security u Web Service Security 웹 서비스 보안 프레임워크 보안 기술 (또는 표준) 보안 요구사항 XKMS 호스트 보안 강화 인증, 기밀성, 추적가능성, 부인방지 SAML과 디렉토리 서버를 통한 싱글 사인온 인증, 자격부여, 추적가능성, 가용성 트랜잭션 보안 XML 암호화, XML-DSIG XACML, WS-Security 클라이언트 및 호스트 보안 자격부여, 기밀성, 가용성, 데이터무 결성, 부인방지 웹 서비스 객체 UDDI 설정 파일과 WSDL 보안 강화 데이터 무결성, 가용성 키 관리 인증 - 21 - 이 은진

III. Web Service Security u Web Service Security 인증서버 예(SSO : Single Sign On) : 다수의 서비스를 단 한번의 Login 으로 기업의 업무시스템이나 인터넷 서비스에 접속할 수 있도록 해주는 보안 응용 시스템 사용자 인증 및 권한 DB 사용 권한 통합 로그인 SSO (Single Sign ON) ID/Password 인증서 접근/권한관리 사 용 그 룹 별 접 근 / 권 한 업무 1 업무 2 업무 3 업무 4 SSO Admin - 22 - 제 어 …… 이 은진

Web Service Security III. Web Service Security u 인증서 발급 ( CA ) PKI 보안환경에서 필수적으로 사용되는 인증서를 발급받기 위한 사용자의 신원정보 를 인증기관(CA)에 등록하고, 사용자정보의 관리 및 가입자의 인증서 관리를 보다 효율적으로 * CA : Certificate Authority 등록대행기관 (RA) 사용자 정보 인증기관 (CA) 사용자등록 신규발급요청 갱신발급요청 인증서 인터넷 대면확인 사용자 RA 관리자 - 23 - 이 은진

III. Web Service Security u Web Service Security 웹 서비스 보안 관련 표준화 기구 및 산출 표준들 - 24 - 이 은진

Web Service Security IV. XML Security v XML 보안 메시지 서버의 데이터 흐름도 * SOAP : Simple Object Access Protocol DB to XML en. Queue RDBMS XML Converter XML Signature XML Encryption http TCP/IP SOAP 메시지 클라이언트 인터넷 XML to DB de. Queue http TCP/IP RDBMS XML Converter Signature Verification XML Decription 메시지 클라이언트 영구저장장치 File or DBMS SOAP 메시지 서버 - 25 - 이 은진

V. References Web Service Security S. Jeelani Basha 외 8인공저, Professional Java Web Servcie, 정보문화사 J 2 EE : http: //java. sun. com XML Signature : http: //www. w 3. org/TR/xmldsig-core/ SAML , XACML : http: //www. oasis-open. org WS-Security : http: //www-106. ibm. com/developerworks/webservices/library/wssecure/ http: //msdn. microsoft. com/webservice/default. aspx? pull/library/ - 26 - 이 은진