Security in SOA (Sommersemester 2008)

Dozent: Prof. Dr. Christoph Meinel (Internet-Technologien und -Systeme)

Allgemeine Information

Semesterwochenstunden: 4
ECTS: 6
Benotet: Ja
Einschreibefrist: 02.05.2008
Lehrform:
Belegungsart: Wahlpflichtmodul

Studiengänge

IT-Systems Engineering MA

Beschreibung

Aufgrund der losen Koppelung in Service-orientierten Architekturen stellt die Sicherheit von Daten, Informationen und Diensten eine neue Herausforderung dar. Verschiedene Sicherheitsarchitekturen und -standards adressieren diese Problematik, sind aber teilweise mit erheblicher Komplexität verbunden.

In diesem Seminar soll untersucht werden:

Was sind die grundlegenden Sicherheitskonzepte für SOA?
Welche Standards adressieren welche Sicherheitsziele?
Welche Sicherheitsarchitekturen können verwendet werden?
Wie ist Sicherheit in SOA-Plattformen implementiert?

Voraussetzungen

Grundkenntnisse IT-Sicherheit wünschenswert.
Kenntnisse in WebService-Technologien sind empfohlen.

Literatur

Ramarao Kanneganti und Prasad A. Chodavarapu: SOA Security, Manning Publications, ISBN: 1932394680
Jothy Rosenberg, David Remy: Securing Web Services with WS-Security: Demystifying WS-Security, WS-Policy, SAML, XML Signature and XML Encryption (Taschenbuch),Sams Publishing, ISBN: 0672326515

Weiterhin gibt es von der Zeitschrift DuD (Datenschutz und Datensicherheit) eine Ausgabe (09/2007) speziell zum Thema SOA Sicherheit.

http://www.springerlink.com/content/u7p21tvw2343/?sortorder=asc&p_o=0

Paper:

Tsai. Service-Oriented System Engineering: A New Paradigm. Proceedings of the 2005 IEEE International Workshop on Service-Oriented System Engineering (SOSE´05) (2005)
Dr. J. Richter. Wann liefert eine serviceorientierte Architektur echten Nutzen. Proceedings Software Engineering (2005)
SOA in the Real World. (2007) : http://www.download.com/3001-2221_4-10730982.html?spi=5ca7d0e1c5c752ccab55a71d9cd7f296
Web Services Security: What´s Required To Secure A Service-Oriented Architecture: http://www.oracle.com/technology/tech/standards/pdf/security.pdf

Leistungserfassung

Die Leistungserfassung besteht aus drei Teilen:

einer schriftlichen Ausarbeitung zum Vortragsthema (12-15 Seiten)
der Umsetzung eines Sicherheitsszenarios
einer Präsentation der Ergebnisse

Termine

montags, 9:15 -10:45, Raum A-1.1

erster Termin ist der 14.4.

Zurück