KEAMANAN WEB SERVICES MENGGUNAKAN WS-SECURECONVERSATION PADA WEB PENYEDIA MEDIA MASSA

Hastari Utama, Azhari SN, Drs., MT.,Dr.

2012 | Tesis | S2 Ilmu Komputer

Pencapaian besar internet telah mengubah berbagai cara dalam melakukan sesuatu. Salah satu penggunaan internet adalah menyediakan media massa. Media massa ini dapat berupa berita. Berita dapat disajikan pada website oleh penyedia. Munculnya teknologi web service memungkinkan bagi penyedia media massa untuk menjual layanan berita kepada pihak lainnya. Penggunaan web service tersebut memungkinkan munculnya sejumlah ancaman yang akan mengganggu ketersediaan, kerahasiaan, dan integeritas data sehingga diperlukan adanya standar kemananan yang menanganinya. Salah satu dari standar keamanan dasar adalah WS-Security yang menggunakan standar enkripsi dan tanda tangan XML. Namun, penggunaan WS-Security tersebut memiliki kekurangan saat terjadi pertukaran pesan dalam waktu yang lama karena setiap pesan harus ditandai. Solusi dari hal tersebut adalah penggunaan spesifikasi keamanan WS-SecureConversation. Konsep dasar WS-SecureConversation adalah membangun security context antara penyedia layanan dengan penggunanya. Penelitian ini menghasilkan web penyedia media massa yang diintegrasikan dengan web service untuk menjual layanan berita ke pelanggan. Web service yang diimplementasikan menggunakan spesifikasi WSSecureConversation. Kemudian, web service tersebut dibandingkan dengan spesifikasi WS-Security dalam hal waktu proses request atau respon pesan. Proses request dan respon pesan dilakukan sebanyak 100 kali pada masing-masing spesifikasi keamanan. Hasil yang didapatkan adalah WS-SecureConversation memiliki waktu proses lebih rendah daripada WS-Security. Hal ini membuktikan bahwa dalam pertukaran pesan yang banyak, WS-SecureConversation memiliki waktu proses lebih rendah daripada WS-Security.

Big achievement of internet has changed many ways to do things. One of internet usage is providing mass media. Mass media can be in form of news. News can be presented in a website by provider. Emergence of web services technology is very possible for mass media provider to sell news services to other parties. The usages of web service enable to emerge several threats which will interfere data availability, confidentiality, and integrity. Thereby, those need a security standard to handle it. One of basic security standard is WS-Security that use XML Encryption and Signature. However, the usage of WS-Security has weakness at long time conversation of messages exchange because each message has to be signed. The solution is using WS-SecureConversation. Basic concept of WS-SecureConversation is to build security context between services provider and their subscriber. This research had outcame web of mass media provider which been integrated using web services to sell News Services for subscriber. That web services use WS-SecureConversation specification. Then, it was compared with WS-Security specification about time processing of request or response messages. The process of requesting and responsing messages was done as many as 100 time at each security specification. The result is WS-SecureConversation had processing time lower than WS-Security. It evinces that on plenty of messages exchange , WS-SecureConversation had processing time lower than WS-Security.

Kata Kunci : Penyedia Media Massa, WS-Security, WS-SecureConversation, Security Context