Cómo implementar el mecanismo de publicación-suscripción para proporcionar un intercambio seguro de datos a través de los componentes de WSO2

wso2is pki

Question

Mi proyecto trata de la integración entre el intercambio seguro de datos y el marco de políticas. Decidí usar componentes de wso2 para su implementación.

XACML es un estándar de marco de políticas y no hay más que pensar. (servidor de identidad wso2) Creo que las políticas administrarán todos los mecanismos de control de acceso en el proyecto.

Por otro lado, necesito proporcionar uno a muchos frameworks de cifrado mediante el uso de uno de los componentes de wso2. XKMS está resolviendo problemas de implementación de PKI. pero XKMS Client no me ayuda a proporcionar el requisito de encriptación uno a muchos (extremo a extremo). Y también sé que puedo usar WSSO2 WSAS como cliente XLMS desde el enlace inferior. ¿Alguien puede ayudarme, cuál podría ser una mejor solución? Gracias.

http://www.nandana.org/2008/09/xkms-features-of-wso2-web-service.html

Answer 1

Como sé, XKMS no es muy popular para la gestión / distribución de claves y no lo veo en los últimos productos de WSO2. Sí. XACML es la forma estándar de administrar la autorización. Puede usar WSO2IS como motor XACML (PAP / PDP / PIP) e integrarlo con su aplicación.