Zugriffskontrolle in Geodateninfrastrukturen: Web Authentication Service (WAS) und Web Security Service (WSS)

Im Rahmen des Testbed II der Initiative Geodateninfrastruktur Nordrhein-Westfalen (GDI NRW) wurden vom Fraunhofer-Institut für Software- und Systemtechnik (ISST ) und vom Institut für Geoinformatik der Universität Münster (IfGI) mit dem Web Authentication Service (WAS) und dem Web Security Service (WSS) zwei Spezifikationen entwickelt und prototypisch umgesetzt, die es erlauben, den Zugriff auf OGC Web Services zu kontrollieren. Die beiden interoperablen Sicherheitsdienste, die auf der Security Assertion Markup Language (SAML) des OASIS Konsortiums und dem Basic Services Model des OpenGIS Consortiums basieren, ermöglichen die Authentifizierung und Autorisierung von Clients sowie den Austausch von Authentifizierungs- und Autorisierungsinformationen zwischen unterschiedlichen OGC Web Services.