Sicherheitsaspekte von Webservices

Als wichtiger Bestandteil von verteilten und hochskalierbaren Infrastrukturen sind Webservices praktisch nicht mehr wegzudenken. Längst sind angebotene IT-Dienstleistungen nicht mehr nur im Intranet der Unternehmen verfügbar, sondern es erfolgt ein Informationsaustausch über dessen Grenzen hinweg. Es enstehen Netzwerke für den globalen Abruf von Informationen und es werden auf diesem Wege Verträge mit allen ihren Verbindlichkeiten geschlossen. Doch wie steht es um die Sicherheit oder die Vertrauenswürdigkeit dieser Beziehungen? Der Autor Mirko Richter beschäftigt sich mit diesen Themen und zeigt, wie man in modernen verteilten Infastrukturen sicherstellen kann, dass man erstens mit dem tatsächlich gewünschten Kommunikationspartner Daten austauscht und dass dieser Informationsfluss nachweisbar und, z.B. als kostenpflichtige Dienstleistung erbracht, somit auch zählbar wird.

Mirko Richter, Dipl.-Inform.: Studium der Informatik an der Technischen Universität Dresden. Berater für Softwareentwicklung, -architektur und -sicherheit bei der SecureNet GmbH, München.