Sicherheit bei Webdiensten

[riw]

Hallo,

habe neue Aufgabe bekommen und muß mich mit den Thema Sicherheit bei Webdiensten auseinandersetzen ?
Erstens: Wo finde ich akutuelle Informationen (gezielt zu Authenifizierung, Verschlüsselung ) ?

Ich soll das dann anschliessend mit Netbeans und javax.jws implementieren.
Einen Webdienst zu schreiben ist einfach, aber

wie und wo kann ich den Beutzernamen und das passwort übergeben oder wie kann man die übertragenen Daten verschlüsseln ?

Hat das jemand scon gemacht ?
Wie ist die Vorgehensweise ?

Gruß
riw

[Carsten Eilers]

Hallo,

speziell zu 'Sicherheit in Webdiensten' fällt mir so auf Anhieb keine Onlinequelle ein.

Für Kryptographie: Als Einstieg die entsprechenden "About Security"-Texte, einen Überblick gibts in #100.

Wenns tiefer gehen soll: Z.B. das 'Handbook of Applied Cryptography'.

Verschlüsseln für den Transport am besten per TLS (also über https).

Benutzername und Passwort übergeben: Die normale Passwortabfrage über den Webserver läuft unverschlüsselt, also die Zugangsdaten besser selbst abfragen und dann verschlüsselt übertragen.

MfG
Carsten