パーツ参照構成の設定

このページを使用して、デプロイメント記述子で定義されるシグニチャーおよび暗号化のメッセージ・パーツへの参照を指定します。

署名情報について、セル・レベルでこの管理コンソール・ページを表示するには、以下のステップを実行します。
  1. 「セキュリティー」>「JAX-WS および JAX-RPC セキュリティー・ランタイム (JAX-WS and JAX-RPC security runtime)」とクリックします。
  2. 「JAX-RPC デフォルト・ジェネレーター・バインディング (JAX-RPC Default Generator Bindings)」または「JAX-RPC デフォルト・コンシューマー・バインディング (JAX-RPC Default Consumer Bindings)」の下で、「署名情報」 >「signing_information_nameとクリックします。
  3. 「追加プロパティー」の下の「パーツ参照」をクリックします。
  4. 新規」をクリックして、パーツ参照を作成するか、既存の構成の名前をクリックして、その設定を変更します。
署名情報について、サーバー・レベルでこの管理コンソール・ページを表示するには、以下のステップを実行します。
  1. 「サーバー」>「サーバー・タイプ (Server Types)」>「WebSphere アプリケーション・サーバー (WebSphere application servers)」>「server_name」をクリックします。
  2. 「セキュリティー」の下の「JAX-WS および JAX-RPC セキュリティー・ランタイム (JAX-WS and JAX-RPC security runtime)」をクリックします。
    混合バージョン環境: Websphere Application Server バージョン 6.1 以前を使用しているサーバーの混合ノード・セルでは、「Web サービス: Web サービス・セキュリティーのデフォルト・バインディング」をクリックします。mixv
  3. 「JAX-RPC デフォルト・ジェネレーター・バインディング (JAX-RPC Default Generator Bindings)」または「JAX-RPC デフォルト・コンシューマー・バインディング (JAX-RPC Default Consumer Bindings)」の下で、「署名情報」 >「signing_information_nameとクリックします。
  4. 「追加プロパティー」の下の「パーツ参照」をクリックします。
  5. 新規」をクリックして、パーツ参照を作成するか、既存の構成の名前をクリックして、その設定を変更します。
署名情報について、アプリケーション・レベルでこの管理コンソール・ページを表示するには、以下のステップを実行します。
注: パーツ参照は、バージョン 6.0.x アプリケーションを使用した場合のみ、管理コンソールから使用することができます。
  1. 「アプリケーション」 > 「アプリケーション・タイプ」 > 「WebSphere エンタープライズ・アプリケーション (WebSphere enterprise applications)」 > application_nameとクリックします。
  2. モジュールの管理」>「URI_name」とクリックします。
  3. 「Web サービス・セキュリティー・プロパティー」において、 以下のバインディングの署名情報にアクセスすることができます。
    • 要求ジェネレーター (送信側) バインディングについては、「Web サービス: クライアント・セキュリティーのバインディング」をクリックします。「要求ジェネレーター (送信側)・バインディング (Request generator (sending) binding)」の下の「カスタムの編集」をクリックします。
    • 応答コンシューマー (受信側)・バインディングについては、「Web サービス: クライアント・セキュリティーのバインディング」をクリックします。 「応答コンシューマー (受信側)・バインディング」の下の「カスタムの編集」をクリックします。
    • 要求コンシューマー (受信側)・バインディングについては、「Web サービス: サーバー・セキュリティーのバインディング」をクリックします。 「要求コンシューマー (受信側)・ バインディング」の下の「カスタムの編集」をクリックします。
    • 応答ジェネレーター (送信側)・バインディングについては、「Web サービス: サーバー・セキュリティーのバインディング」をクリックします。 「応答ジェネレーター (送信側)・バインディング」の下の「カスタムの編集」をクリックします。
  4. 「必須プロパティー」の下で、「署名情報」>「signing_information_name」とクリックします。
  5. 「追加プロパティー」の下の「パーツ参照」をクリックします。
  6. 新規」をクリックして、パーツ参照を作成するか、既存の構成の名前をクリックして、その設定を変更します。

追加プロパティーを指定する前に、パーツ名を指定して、パーツ参照を選択する必要があります。 「追加プロパティー」の下にあるダイジェスト方式のプロパティーを指定する前に、 このパネルでダイジェスト方式アルゴリズムを指定します。 「none」を指定して「ダイジェスト・メソッド」をクリックすると、エラー・メッセージが表示されます。

パーツ名 [Version 6 only]

パーツ参照構成に割り当てる名前を指定します。

パーツ参照 [Version 6 only]

デプロイメント記述子で、署名されたメッセージ・パーツの <integrity> または <requiredIntegrity> エレメントの名前を指定するか、 暗号化されたメッセージ・パーツの <confidentiality> または <requiredConfidentiality> エレメントの名前を指定します。

デプロイメント記述子で定義されるパーツ名は、このフィールドでオプションとしてリストされます。 このフィールドは、アプリケーション・レベルのバインディング構成用にのみ表示されます。

ダイジェスト方式アルゴリズム [Version 6 only]

パーツ参照が指定する署名済みパーツに使用されるダイジェスト方式のアルゴリズム URI を指定します。

本製品には、以下の事前定義アルゴリズム URI が用意されています。

  • http://www.w3.org/2000/09/xmldsig#sha1
  • http://www.w3.org/2001/04/xmlenc#sha256
  • http://www.w3.org/2001/04/xmlenc#sha512

カスタム・アルゴリズムを指定する場合、 ダイジェスト方式アルゴリズムを設定する前に、「Algorithm URI」パネルでカスタム・アルゴリズムを構成する必要があります。

「Algorithm URI」パネルにアクセスするには、セル・レベルで以下のステップを実行します。
  1. 「セキュリティー」>「JAX-WS および JAX-RPC セキュリティー・ランタイム (JAX-WS and JAX-RPC security runtime)」とクリックします。
  2. 「追加プロパティー」の下で、「アルゴリズム・マッピング」>「algorithm_factory_engine_class_name」> 「アルゴリズム URI」>「新規」とクリックします。
指定されたアルゴリズムは、このフィールドのオプションとしてリストされます。
「Algorithm URI」パネルにアクセスするには、サーバー・レベルで以下のステップを実行します。
  1. 「サーバー」>「サーバー・タイプ (Server Types)」>「WebSphere アプリケーション・サーバー (WebSphere application servers)」>「server_name」をクリックします。
  2. 「セキュリティー」の下の「JAX-WS および JAX-RPC セキュリティー・ランタイム (JAX-WS and JAX-RPC security runtime)」をクリックします。
    混合バージョン環境: Websphere Application Server バージョン 6.1 以前を使用しているサーバーの混合ノード・セルでは、「Web サービス: Web サービス・セキュリティーのデフォルト・バインディング」をクリックします。mixv
  3. 「追加プロパティー」の下で、「アルゴリズム・マッピング」>「algorithm_factory_engine_class_name」> 「アルゴリズム URI」>「新規」とクリックします。
指定されたアルゴリズムは、このフィールドのオプションとしてリストされます。

Algorithm URI を指定する場合、アルゴリズム・タイプも指定する必要があります。 このアルゴリズムを、「パーツ参照」パネル上の「Digest method algorithm」フィールドの選択として表示するには、 アルゴリズム・タイプとして「Digest value calculation (Message digest)」を選択する必要があります。




マーク付きのリンク (オンライン) では、インターネットにアクセスする必要があります。

関連タスク
関連資料
パーツ参照コレクション
変換コレクション
変換構成の設定


ファイル名: uwbs_partrefn.html