微软于日前发表了网络服务增强工具WSE 2.0版,旨在帮助软件程序员增进网络服务应用程序安全性。
据微软公司人员表示,WSE 2.0版的功能是简化用户之间通讯的加密流程,并且确保识别商业交易中的对手身份。新工具包内含微软共同制作的许多相关安全规范,其中有网络服务政策、网络服务安全政策、网络服务确认、网络服务安全对话和网络服务寻址。
微软公司管理阶层也表示,新的工具包引入了一种程序技术,它可以让程序开发人员和管理人员构建这些可变动的安全政策,而不需要重新编写现行软件。
这个软件工具包可以让公司用户使用微软、或其他如IBM、Sunmicrosystem这类软件大厂所开发的最新安全技术。软件厂商们强化安全技术的目的,是为了进一步推动网络服务软件的应用。
所谓网络服务是一套程序协议,在XML建构下可便利共享信息的应用程序。业界目前将网络服务当作一种在不同系统之间传输信息的方式。
虽然这些公开的网络安全规范目前尚未成为业界公认的标准,但在设计上可与网络安全服务(Web Services Security)相互配合作业,网络安全服务(Web Services Security)是另一个微软所支持的安全标准,现在也是OASIS(结构化信息标准推进组织)的标准。目前WSE2.0版工具包可以从微软的程序员网站上取得。微软也已经计划将把这类安全技术加入Visual Studio.Net开发工具和.Net架构。