Kryptering skal sikre mashups

Artiklen blev oprindeligt publiceret den 19/3/2009

Et sikkerhedsfirma mener at have fundet løsningen på problemet med at sikre kommunikationen i mashup-websystemer.

Mashups er en populær teknologi til at samle information fra flere webtjenester med det formål at stille ny information til rådighed. Et mashup kan for eksempel koble et digitalt landkort sammen med information om virksomheder, der kan findes på kortet.

Men det er vanskeligt at sikre mashups. Det skyldes, at krypteringsteknologien i web, SSL (Secure Sockets Layer) er designet til at sikre, at der ikke er nogen mellemled mellem en browser og den webserver, den kommunikerer med. Derfor kan den ene server ikke vide, hvilken anden server browseren er koblet op til.

Firmaet SafeMashups mener at have fundet en løsning. Den kræver ingen ændringer på brugersiden. Derimod skal udviklerne af serverapplikationerne anvende et såkaldt MashSSL Web Toolkit. Det gør det muligt at bruge SSL-kryptering i kommunikationen mellem de servere, der leverer byggeklodserne til mashup-løsningen.

MashSSL Web Toolkit kan hentes på firmaets websted, hvor der også er yderligere information om teknologien og MashSSL-protokollen.

Links