Web サービス・セキュリティーのデフォルト・バインディング

このページを使用して、WebSphere® Application Server Network Deployment 環境で、セル・レベルで構成を指定します。さらに、このページを使用して、 デフォルト生成プログラム・バインディング、デフォルト・コンシューマー・バインディング、および 鍵ロケーター、コレクション証明書ストア、トラスト・アンカー、トラステッド ID エバリュエーター、 アルゴリズム・マッピング、およびログイン・マッピングなどの追加プロパティーを定義します。

サーバー・サイドの構成を定義するには、「サーバー」>「アプリケーション・サーバー」 >「server_name」の順にクリックします。「セキュリティー」の下で、「Web services: Default bindings for Web services security」をクリックします。

Nonce は、繰り返されるユーザー名トークンの非認証済みアタックを停止するために、メッセージに 組み込まれる固有の暗号番号です。WebSphere Application Server Network Deployment 環境では、セル・レベルの「Nonce cache timeout」、 「Nonce maximum age」、および「Nonce clock skew」フィールドの値を指定する必要があります。

デフォルトのバインディング構成では、再使用可能なバインディング情報が定義される セントラル・ロケーションが提供されます。アプリケーション・バインディング・ファイルは、 デフォルトのバインディング構成内で情報を参照することができます。

関連資料
署名情報コレクション署名情報名
情報収集の暗号化Encryption information name
鍵情報コレクションKey information name
トークン生成プログラム・コレクショントークン生成プログラム名
鍵ロケーター・コレクション鍵ロケーター名
コレクション証明書ストア・コレクションCertificate store name
トラスト・アンカー・コレクショントラスト・アンカー名
トラステッド ID エバリュエーター・コレクショントラステッド ID エバリュエーター名
アルゴリズム・マッピング・コレクションアルゴリズム・ファクトリー・エンジン・クラス

Nonce cache timeout

サーバー上でキャッシュされる nonce 値のタイムアウト値を秒単位で指定します。Nonce は、ランダムに生成される値です。

「Nonce maximum age」フィールドの最大値は、 この「Nonce cache timeout」フィールドで指定される秒数を超えてはなりません。

「Nonce cache timeout」フィールドは、セル・レベルで必要です。このフィールド値を 変更する場合は、変更を有効にするために、WebSphere Application Server を再起動する必要があります。

Nonce maximum age

nonce タイム・スタンプの有効期限が切れるまでの時間を秒単位で指定します。 Nonce は、ランダムに生成される値です。

このセル・レベルのフィールドで指定される値は、サーバー・レベルの 「Nonce maximum age」フィールドで指定できる最大値です。 Nonce 最大経過時間は、「サーバー」>「アプリケーション・サーバー」> 「server_name」の順にクリックすることで、サーバー・レベルで指定できます。「追加プロパティー」の下で、 「Web Services: Default bindings for Web services security」をクリックします。

「Nonce maximum age」フィールドは、セル・レベルで必要です。

Nonce clock skew

WebSphere Application Server がメッセージの適時性を確認する際に考慮するためのクロック・スキュー値を秒単位で指定します。Nonce は、ランダムに生成される値です。

「Nonce clock skew」フィールドは、セル・レベルで必要です。

Distribute nonce caching

これにより、データ複製サービス (DRS) を使用する nonce のキャッシングの 分散が可能になります。WebSphere Application Server の以前のリリースでは、nonce はローカルでキャッシュされました。 このオプションを選択すると、nonce は環境内の 他のサーバーに伝搬されます。ただし、nonce は伝搬の際に 1 秒遅れたり、ネットワーク輻輳に影響される場合があります。

フィードバック