Security in SOA (Sommersemester 2008)

Dozent: Prof. Dr. Christoph Meinel (Internet-Technologien und -Systeme)

Allgemeine Information

• Semesterwochenstunden: 4
• ECTS: 6
• Benotet: Ja
• Einschreibefrist: 02.05.2008
• Lehrform:
• Belegungsart: Wahlpflichtmodul

Studiengänge

• IT-Systems Engineering MA

Beschreibung

Aufgrund der losen Koppelung in Service-orientierten Architekturen stellt die Sicherheit von Daten, Informationen und Diensten eine neue Herausforderung dar. Verschiedene Sicherheitsarchitekturen und -standards adressieren diese Problematik, sind aber teilweise mit erheblicher Komplexität verbunden.

In diesem Seminar soll untersucht werden:

• Was sind die grundlegenden Sicherheitskonzepte für SOA?
• Welche Standards adressieren welche Sicherheitsziele?
• Welche Sicherheitsarchitekturen können verwendet werden?
• Wie ist Sicherheit in SOA-Plattformen implementiert?

Voraussetzungen

• Grundkenntnisse IT-Sicherheit wünschenswert.
• Kenntnisse in WebService-Technologien sind empfohlen.

Literatur

• Ramarao Kanneganti und Prasad A. Chodavarapu: SOA Security, Manning Publications, ISBN: 1932394680
• Jothy Rosenberg, David Remy: Securing Web Services with WS-Security: Demystifying WS-Security, WS-Policy, SAML, XML Signature and XML Encryption (Taschenbuch),Sams Publishing, ISBN: 0672326515
   

Weiterhin gibt es von der Zeitschrift DuD (Datenschutz und Datensicherheit) eine Ausgabe (09/2007) speziell zum Thema SOA Sicherheit.

http://www.springerlink.com/content/u7p21tvw2343/?sortorder=asc&p_o=0

Paper:

• Tsai. Service-Oriented System Engineering: A New Paradigm. Proceedings of the 2005 IEEE International Workshop on Service-Oriented System Engineering (SOSE´05) (2005)
• Dr. J. Richter. Wann liefert eine serviceorientierte Architektur echten Nutzen. Proceedings Software Engineering (2005)
• SOA in the Real World. (2007) : http://www.download.com/3001-2221_4-10730982.html?spi=5ca7d0e1c5c752ccab55a71d9cd7f296
• Web Services Security: What´s Required To Secure A Service-Oriented Architecture: http://www.oracle.com/technology/tech/standards/pdf/security.pdf

Leistungserfassung

Die Leistungserfassung besteht aus drei Teilen:

• einer schriftlichen Ausarbeitung zum Vortragsthema (12-15 Seiten)
• der Umsetzung eines Sicherheitsszenarios
• einer Präsentation der Ergebnisse

Termine

montags, 9:15 -10:45, Raum A-1.1

erster Termin ist der 14.4.

Zurück