Webservice-Firewall

Inhaltlich unvernderte Neuauflage. Die Sicherheit von Webservices ist ein hei diskutiertes Thema in der Computersicherheitsbranche. Die grte Schwierigkeit lt sich mit dem Begriff "ubiquitous port 80" zusammenfassen. Da Webservices mit http die lingua franca des Internets verwenden, knnen traditionelle Paketfilter nicht unterscheiden, ob es sich um "gute" oder "bse" Anfragen handelt. In dieser Arbeit wird ein Ansatz vorgestellt, bei dem die Webservice-Firewall den gesamten Inhalt der bermittelten SOAP-Nachrichten auswertet und validiert. Ein Computerprogramm liest eine Webserivce-Beschreibung ein und generiert daraus Programmcode, der prft, ob die bertragenen Nachrichten dem W3C XML Schema entsprechen, das in der Webservice-Beschreibung angegeben ist. Es werden die Ideen hinter der Entwicklung eines Prototyps beschrieben, der bei der Cebit 2004 auf dem Stand der Christian-Albrechts-Universitt Kiel dem Fachpublikum vorgestellt wurde. Das Buch richtet sich an Softwaredesigner und -entwickler, die sich mit der Erstellung von Webservice-Sicherheitsprogrammen beschftigen oder detaillierten Einblick in den Zusammenhang von Webservice-Beschreibungen und bertragenen SOAP-Nachrichten bekommen mchten.