微軟於日前發表了網路服務增強工具WSE 2.0版,旨在幫助軟體程式師增進網路服務應用程式安全性。
據微軟公司人員表示,WSE 2.0版的功能是簡化用戶之間通訊的加密流程,並且確保識別商業交易中的對手身份。新工具包內含微軟共同製作的許多相關安全規範,其中有網路服務政策、網路服務安全政策、網路服務確認、網路服務安全對話和網路服務定址。
微軟公司管理階層也表示,新的工具包引入了一種程式技術,它可以讓程式開發人員和管理人員構建這些可變動的安全政策,而不需要重新編寫現行軟體。
這個軟體工具包可以讓公司用戶使用微軟、或其他如IBM、Sunmicrosystem這類軟體大廠所開發的最新安全技術。軟體廠商們強化安全技術的目的,是為了進一步推動網路服務軟體的應用。
所謂網路服務是一套程式協定,在XML建構下可便利共用資訊的應用程式。業界目前將網路服務當作一種在不同系統之間傳輸資訊的方式。
雖然這些公開的網路安全規範目前尚未成為業界公認的標準,但在設計上可與網路安全服務(Web Services Security)相互配合作業,網路安全服務(Web Services Security)是另一個微軟所支援的安全標準,現在也是OASIS(結構化資訊標準推進組織)的標準。目前WSE2.0版工具包可以從微軟的程式師網站上取得。微軟也已經計畫將把這類安全技術加入Visual Studio.Net開發工具和.Net架構。