...
| Table of Contents | ||
|---|---|---|
|
概要
SOAtest には、複雑な認証、暗号化、およびアクセス制御のテスト シナリオを作成および実行するのに役立つセキュリティ ツールとオプションがあります。例:
- XML Encryption ツール: XML Encryption ツールを使用すると、Triple DES、AES 128、AES 192、または AES 256 を使って、メッセージの全部または一部を暗号化/復号化することができます。WS-Security モードでは、バイナリ セキュリティ トークン、X509IssuerSerial、およびキー識別子がサポートされます。
- XML Signer ツール: XML Signer ツールを使用すると、ニーズに合わせてメッセージの全体または一部をデジタル署名することができます。文書の一部をデジタル署名しつつ、他の部分を暗号化することが重要な場合もあります。
- XML Signature Verifier ツール: XML Signature Verifier ツールを使用すると、キー ストア ファイルに保管された公開鍵と秘密鍵を使ってデジタル署名された文書を検証することができます。
- キー ストア: SOAtest でキー ストアを使用すると、キー ストア ファイルに保管された公開鍵と秘密鍵を使ってデジタル署名された文書を暗号化/復号化することができます。JKS、PEM、PKCS12、BKS、および UBER 形式のキー ストアを使用できます。
- ユーザー名トークン、SAML トークン、X509 トークン、カスタム ヘッダー: SOAtest は、カスタム SOAP ヘッダーの送信と、ユーザー名トークンおよび SAML トークンのテンプレートをインクルードします。
JCE 前提条件
「JCE 前提条件」を参照してください。
チュートリアル
「WS-Security」では、認証、暗号化、アクセス制御を検証するために SOAtest を適用する方法について、段階的に操作方法を説明しています。このチュートリアルでは、暗号化/復号化、デジタル署名、および SOAP ヘッダーの追加について説明します。
関連するトピック
ニーズに合った具体的な認証、暗号化、アクセス制御をサポートするために SOAtest を使用する方法については、以下のセクションを参照してください。
| トピック | 参照先 |
|---|---|
| WS-Security Policy | |
| カスタム ヘッダー | |
| ツール | |
| 全般的なセキュリティ設定 (認証、キー ストアなど) | セキュリティの設定 |
| HTTPS および SSL | Configuring for Services Deployed Over HTTPS でデプロイされたサービスの使用 |
| SAML | SAML ヘッダーの追加 |
WS-Security での Oracle/BEA WebLogic でのテスト
WS-Security XML セキュリティ ポリシーを使ってサービスを構成している場合、WebLogic と相互運用するために、必要な設定を使って SOAtest を構成することができます。
...