Nonce [Settings]

다이얼렉트 및 키워드 속성으로 지정된 메시지 파트에 Nonce 요소를 첨부합니다. Nonce는 랜덤하게 생성되는 값입니다.

콘솔에서 이 분할창을 보려면 다음 경로 중 하나를 클릭하십시오.

  • 서비스 통합 > 웹 서비스 > WS-Security 구성 > v1-inbound-config_name > [요청 처리자] 필수 무결성 > required-integrity_name > [추가 특성] Nonce > nonce_name
  • 서비스 통합 > 웹 서비스 > WS-Security 구성 > v1-outbound-config_name > [응답 처리자] 필수 무결성 > integrity_name > [추가 특성] Nonce > nonce_name
  • 서비스 통합 > 웹 서비스 > WS-Security 구성 > v1-inbound-config_name > [요청 처리자] 필수 기밀성 > required-confidentiality_name > [추가 특성] Nonce > nonce_name
  • 서비스 통합 > 웹 서비스 > WS-Security 구성 > v1-outbound-config_name > [응답 처리자] 필수 기밀성 > confidentiality_name > [추가 특성] Nonce > nonce_name

Nonce를 메시지의 특정 파트에 추가하면 생성된 Nonce가 고유하므로 도난 및 다시 재생 공격을 방지할 수도 있습니다. 예를 들어, Nonce가 없으면, 사용자 이름 토큰이 비보안 전송(예: HTTP)을 사용하여 하나의 시스템에서 다른 시스템으로 전달될 때 재생 공격에서 토큰을 가로채거나 사용할 수 있습니다. 사용자 이름 토큰은 XML 디지털 서명과 XML 암호화를 사용하는 경우에도 훔칠 수 있습니다. 그러나, Nonce를 추가하여 이를 방지할 수 있습니다.


(온라인)으로 표시된 링크는 인터넷에 액세스해야 합니다. 각 링크는 온라인 Information Center에서 주제 검색을 실행합니다. 검색 결과가 나열될 경우, 구성에 가장 적합한 주제를 선택하십시오.

이 주제에 대한 갱신사항 확인 (온라인)

관련 정보
관리 콘솔 단추
관리 콘솔 환경 설정

구성 탭

구성 탭은 이 오브젝트에 대한 구성 특성을 나타냅니다. 런타임 환경을 중지한 후 재시작하더라도 이 특성 값은 유지됩니다. 구성 변경사항을 런타임 환경에 적용하는 방법에 대한 정보는 Information Center 타스크 설명을 참조하십시오.

일반 특성

이름

Nonce 요소의 이름.

필수
데이터 유형 텍스트

다이얼렉트

사용할 표현식 다이얼렉트.

필수
데이터 유형 선택 목록

키워드

선택된 다이얼렉트로 정의된 방법으로 지정되었으며, Nonce 요소를 첨부할 메시지 파트.

http://www.ibm.com/websphere/webservices/wssecurity/dialect-was 다이얼렉트 값을 선택한 경우, 다음 값이 유효한 키워드입니다.
action
wsa:Action 요소를 지정합니다.
body
SOAP 본문 요소를 지정합니다.
dsigkey
디지털 서명에 사용하는 키 정보 요소를 지정합니다.
enckey
암호화에 사용되는 ds:KeyInfo 요소를 지정합니다.
messageid
wsa:MessageID 요소를 지정합니다.
relatesto
wsa:RelatesTo 요소를 지정합니다.
securitytoken
보안 토큰 요소(예: wsse:BinarySecurityToken 요소)를 지정합니다.
timestamp
wsu:Timestamp 요소를 지정합니다. 이 요소는 메시지가 전송된 다음 수신되는 시간에 기반하여 메시지가 유효한지 여부를 판별합니다.
to
wsa:To 요소를 지정합니다.
http://www.w3.org/TR/1999/REC-xpath-1999116 다이얼렉트 값을 선택할 경우, 키워드 값은 메시지의 파트를 지정하는 모든 유효한 XPath 표현식일 수 있습니다. 예를 들어, 다음과 같습니다.
/*[namespace-uri()='http://schemas.xmlsoap.org/soap/envelope/' and local-name()='Envelope']
/*[namespace-uri()='http://schemas.xmlsoap.org/soap/envelope/' and local-name()='Body']
필수
데이터 유형 텍스트



파일 이름: Nonce_DetailForm.html