Keamanan web service menggunakan token

RAKHIM, Rizki Trianto, Dr.techn. (Ahmad Ashari, M.Kom

2010 | Tesis | S2 Ilmu Komputer

Munculnya web service merupakan salah satu solusi dalam mengatasi permasalahan mengenai proses pertukaran data dan informasi yang lebih fleksibel dari perkembangan sistem terdistribusi yang telah berkembang. Keberadaan standar XML ikut mendorong penetapan standar protokol komunikasi untuk mendukung mekanisme transfer data pada sistem terdistribusi melalui jaringan Internet yang dikenal sebagai Simple Object Access Protokol (SOAP). Username Token adalah salah satu metode otentikasi user untuk dokumen XML. Web service menggunakan pasangan secret key untuk menjamin keamanan kanal antara server dan client melalui koneksi HTTP. Requestor membuka koneksi ke web service dengan menggunakan transport-level security (SSL/TSL). Requestor mengirimkan pesan permintaan dengan menyertakan security token yang berisi username dan password. Web service mengotentikasi informasi yang terdapat dalam pesan, memproses request dan merespon hasilnya. Dalam penelitian ini melakukan pengimplementasian otentikasi user untuk dokumen XML dengan menggunakan username token, melakukan pembuktian terhadap validitas dokumen XML dan melakukan pengujian terhadap dokumen XML.

The emergence of web service is one solution to overcome the problem of data exchange and to process information more flexibly than the development of distributed systems that have been developed. The existence of the XML standard contributed to setting communication protocol standards to support data transfer mechanism in distributed systems through the Internet network, known as Simple Object Access Protocol (SOAP). Username Token is one of the XML document user authentication method. Web service uses the secret key pairs for secure channel between the server and client via HTTP. Requestor opens a connection to the web service by using transport-level security (SSL/TSL). Requestor sends a request message that includes a security token containing the username and password. The web service authenticates the information contained in the message, processes the request and responds to the results. In this study made the implementation of an XML document user authentication using a username token, proofed of the validity of XML document and performed testing of XML document.

Kata Kunci : Keamanan web service,Username token,Basisdata,XML,SOAP