Interstage Application Server セキュリティシステム運用ガイド

17.4 SOAPメッセージへのユーザID / パスワードの付加機能

　SOAPメッセージへのユーザID / パスワードの付加機能では、SOAPメッセージ中にユーザID / パスワードの付加を行います。この機能を使用することにより、第三者の認証局を使用しないでユーザID / パスワードの所有者がSOAPメッセージを作成、または承認したことが保証(なりすまし防止)されます。また、XML暗号と組み合わせることにより、仲介者が存在する場合にも仲介者によるなりすましを防ぐことが可能です。