Abone tabanlı web hizmetleri ve intranet desteği için güvenilir servis yönelimli mimari uygulamaları

Bu çalışmada abonelik hizmetleri sunan güvenli web servisleri ve servisleri kullanan uygulamaların geliştirilmesi hedeflenmiştir. Web servisleri ve kullanıcı uygulamaları arasındaki güvenlik, WS-Güvenlik şartnamesinde tanımlı imzalanmış güvenlik jetonları ile mesaj katmanında sağlanacaktır. Ek olarak, güvenlik mekanizmalarını güçlendirmek amacıyla WS-Tedbir kullanılmıştır. Üçüncü şahıs tarafından kimlik denetimi sağlayan X.509 Certificate ve KerberosToken, proje uygulamalarında kullanılacak jeton çeşitleridir. Bu jetonların kullanımı ile her iki taraf arasında, kimlik doğrulama ve yetkilendirme gibi temel güvenlik ihtiyaçlarının yanında denetim, tek şifre ile ağ üzerindeki uygulamalara giriş ve yapılan işlemleri inkar edememe gibi ilave kontroller sağlanacaktır. Anahtar Sözcükler : Servis Yönelimli Mimari (SOA), Web Servis, XML-Şifreleme, XML-İmza, WS-Güvenlik, WS-Tedbir, X.509 Sertifikası, Kerberos Jetonu