KEAMANAN WEB SERVICE PADA SITUS PENYEDIA BERITA XYZ MENGGUNAKAN WS-SECURECONVERSATION

Abstract

Pencapaian besar internet telah mengubah berbagai cara dalam melakukan sesuatu. Salah satu penggunaan internet adalah menyediakan berita. Berita ini dapat berupa berita. Berita dapat disajikan pada website oleh penyedia. Munculnya teknologi web service memungkinkan bagi penyedia berita untuk menjual layanan berita kepada pihak lainnya. Penggunaan web service tersebut memungkinkan munculnya sejumlah ancaman yang akan mengganggu ketersediaan, kerahasiaan, dan integeritas data sehingga diperlukan adanya standar kemananan yang menanganinya. Salah satu dari standar keamanan dasar adalah WS-Security yang menggunakan standar enkripsi dan tanda tangan XML. Namun penggunaan WSSecurity tersebut memiliki kekurangan saat terjadi pertukaran pesan dalam waktu yang lama karena setiap pesan harus ditandai. Solusi dari hal tersebut adalah penggunaan spesifikasi keamanan WSSecureConversation. Konsep dasar WSSecureConversation adalah membangun security context antara penyedia layanan dengan penggunanya. Penelitian ini menghasilkan web penyedia berita yang diintegrasikan dengan web service untuk menjual layanan berita ke pelanggan. Web service yang diimplementasikan menggunakan spesifikasi WSSecureConversation. Kemudian, web service tersebut dibandingkan dengan spesifikasi WS-Security dalam hal waktu proses request atau respon pesan. Proses request dan respon pesan dilakukan sebanyak 100 kali pada masing-masing spesifikasi keamanan. Hasil yang didapatkan adalah WS-SecureConversation memiliki waktu proses lebih rendah daripada WS-Security. Hal ini membuktikan bahwa dalam pertukaran pesan yang banyak, WS-SecureConversation memiliki waktu proses lebih rendah daripada WSSecurity.