Ny sikkerheds-standard til webtjenester

Et bredt konsortium bestående af Microsoft, IBM, Bea Systems, RSA Security og VeriSign har fremlagt en ny sikkerheds-standard, Web Services Federation Language (WS-Federation), som skal gøre det lettere at tilføje sikkerhedsfunktioner til webtjenester.

Standarden indeholder mekanismer som udviklere kan udnytte til at skabe forbindelse mellem webtjenester og udveksle oplysninger om brugere. Hvis brugeren allerede er logget ind, behøver man således ikke indtaste sit brugernavn og kodeord påny, forudsat at der eksisterer et "trust relationship" mellem systemerne.

WS-Federation kolliderer med et lignende projekt, Liberty Alliance, som drives fremad af Sun Microsystems. Liberty Alliance understøtter allerede mange af de funktioner, som findes i den nye standard, og kritikere mener at de to konkurrerende teknologier kan skabe forvirring og forsinke introduktionen af nye webtjenester.

Liberty standarden bruges allerede i 20 produkter, og yderligere 14 kommer i det næste halve år. De første produkter med WS-Federation skulle være på gaden inden årets udgang.

Microsoft afviser at de to specifikationer skulle overlappe og fremfører, at WS-Federation arbejder på et dybere systemniveau end Liberty.

Bea Systems, RSA Security og VeriSign er både medlemmer af konsortiet bag WS-Federation og Liberty Alliance Project, og det har skabt forhåbninger om, at de to specifikationer på et tidspunkt bliver smeltet sammen.