Nonce [Settings]

다이얼렉트 및 키워드 속성이 지정한 메시지 파트에 Nonce 요소를 첨부합니다. Nonce는 무작위로 생성된 값입니다.

콘솔에서 이 페이지를 보려면 다음 경로 중 하나를 클릭하십시오.

  • 서비스 통합 -> 웹 서비스 -> WS-Security 구성 -> v1-inbound-config_name -> [요청 이용자] 필수 무결성 -> required-integrity_name -> [추가 특성] Nonce -> nonce_name
  • 서비스 통합 -> 웹 서비스 -> WS-Security 구성 -> v1-outbound-config_name -> [응답 이용자] 필수 무결성 -> integrity_name -> [추가 특성] Nonce -> nonce_name
  • 서비스 통합 -> 웹 서비스 -> WS-Security 구성 -> v1-inbound-config_name -> [요청 이용자] 필수 기밀성 -> required-confidentiality_name -> [추가 특성] Nonce -> nonce_name
  • 서비스 통합 -> 웹 서비스 -> WS-Security 구성 -> v1-outbound-config_name -> [응답 이용자] 필수 기밀성 -> confidentiality_name -> [추가 특성] Nonce -> nonce_name

Nonce를 메시지의 특정 파트에 추가하면 생성된 Nonce가 고유하므로 도난 및 다시 재생 공격을 방지할 수도 있습니다. 예를 들어, Nonce가 없으면, 사용자 이름 토큰이 비보안 전송(예: HTTP)을 사용하여 하나의 시스템에서 다른 시스템으로 전달될 때 재생 공격에서 토큰을 가로채거나 사용할 수 있습니다. 사용자 이름 토큰은 XML 디지털 서명과 XML 암호화를 사용하는 경우에도 훔칠 수 있습니다. 그러나 Nonce를 추가하여 이를 방지할 수 있습니다.

구성 탭

구성 탭은 이 오브젝트에 대한 구성 특성을 나타냅니다. 런타임 환경을 중지한 후 다시 시작하더라도 이 특성 값은 유지됩니다. 구성 변경사항을 런타임 환경에 적용하는 방법에 대한 정보는 Information Center 태스크 설명을 참조하십시오.

일반 특성

이름

Nonce 요소의 이름입니다.

정보
필수
데이터 유형 String

다이얼렉트

사용할 표현식 다이얼렉트입니다.

정보
필수
데이터 유형 드롭 다운 목록

키워드

Nonce 요소가 첨부되는 메시지 파트이며 선택된 다이얼렉트에 의해 정의되는 방법으로 지정됩니다.

http://www.ibm.com/websphere/webservices/wssecurity/dialect-was 통용어 값을 선택한 경우, 다음 값이 올바른 키워드입니다.
action
wsa:Action 요소를 지정합니다.
body
SOAP 본문 요소를 지정합니다.
dsigkey
디지털 서명에 사용하는 키 정보 요소를 지정합니다.
enckey
암호화에 사용되는 ds:KeyInfo 요소를 지정합니다.
messageid
wsa:MessageID 요소를 지정합니다.
relatesto
wsa:RelatesTo 요소를 지정합니다.
securitytoken
보안 토큰 요소(예: wsse:BinarySecurityToken 요소)를 지정합니다.
timestamp
wsu:Timestamp 요소를 지정합니다. 이 요소는 메시지가 전송된 다음 수신되는 시간에 기반하여 메시지가 유효한지 여부를 판별합니다.
to
wsa:To 요소를 지정합니다.
http://www.w3.org/TR/1999/REC-xpath-1999116 다이얼렉트 값을 선택할 경우, 키워드 값은 메시지의 파트를 지정하는 모든 유효한 XPath 표현식일 수 있습니다. 예를 들어, 다음과 같습니다.
/*[namespace-uri()='http://schemas.xmlsoap.org/soap/envelope/' and local-name()='Envelope']
/*[namespace-uri()='http://schemas.xmlsoap.org/soap/envelope/' and local-name()='Body']
정보
필수
데이터 유형 String


파일 이름: Nonce_DetailForm.html