|
 Все новости от 15 февраля 2002 г.
W3C утвердила цифровую подпись на базе XML
В четверг головная организация по веб-стандартам утвердила способ подписи документов с использованием XML, который она называет ключевым инструментом инфраструктуры веб-сервисов.
Рекомендации XML Signature организации World Wide Web Consortium ( W3C), официально называемые XML-Signature Syntax and Processing, разработаны совместно с Internet Engineering Task Force (IETF) и обеспечивают стандартный способ подписи XML-документов, позволяющий получателям убедиться в достоверности личности отправителя и целостности данных.
Эти гарантии критически важны для веб-сервисов — этой сферой W3C до сих пор, по мнению некоторых, пренебрегала.
«XML Signature — это фундамент, на котором мы сможем строить более надежные веб-сервисы, — говорится в заявлении основателя и директора W3C Тима Бернерса-Ли (Tim Berners-Lee). — Предлагая базовые инструменты аутентификации и обеспечения целостности данных, XML Signature дает новый толчок развитию приложений, выполняющих надежные транзакции».
Цифровая подпись — лишь один из разрабатываемых W3C инструментов, необходимых для защищенных транзакций.
Кроме удостоверения личности отправителя и целостности данных, нужен способ шифрования сообщений, предотвращающий возможность их прочтения по пути к получателю. W3C работает над таким стандартом, называемым XML Encryption.
Кроме того, W3C разрабатывает технологию XML Key Management, которая позволит XML-приложениям получать ключи, используемые в процессе шифрования и электронной подписи.
Рекомендации об электронной подписи, хотя и построены в XML и ориентированы на документы XML, могут использоваться и для подписи документов другого типа.
Аналитики приветствуют новый стандарт, надеясь, что он поможет разобрать вавилонскую башню способов цифровой подписи.
«В отсутствие стандартной спецификации разработчикам устройств приходилось либо пользоваться рабочим проектом, либо добавлять лишние технологии, — говорит аналитик Jupiter Media Metrix Мэтью Берк (Matthew Berk). — Что только люди ни применяют! Стандартизация снимет хотя бы одну головную боль».
Рабочая группа XML Signature — первый официальный совместный проект W3C с IETF. IETF еще не утвердила спецификацию, но W3C считает рекомендации завершенными.
 Предыдущие публикации:
В продолжение темы:
|
