SOA的WS-Policy規范成功進入W3C

事隔三年，WS-Policy，曾被認為是能夠提供SOA中所要求的松耦合的Web services規范，最終在上周三下午在W3C找到了標準體的歸宿。

W3C正式的接受了WS-Policy 規范的提交者——IBM, Microsoft, SAP AG, BEA Systems Inc., Sonic Software Corp. 和 VeriSign Inc.——所提交的規范，現在需要開始的工作就是把規范變成一個完整的標準。

“這不僅僅對于WS-Policy是一個極大的前進，同時對于一般的Web services規范也是向前邁進的一大步?！?IBM 軟件標準的副總裁Karla Norsworthy說:“WS-Policy是一個關鍵的使能者，是一個可以在部署時刻提供靈活性的框架?！?/p>

這個規范是設計來允許安全的策略的，消息和事務的能夠在Web services應用程序之上的策略層被設置，從而這些考慮不需要由開發者編寫，她說。

SAP的標準架構師David Burdett提供了一些例子。

“在安全上，你需要知道你是否需要對一個消息進行加密?！彼f:“你會愿意在一個服務的策略中記錄下這些。 為了提供可靠的消息傳遞，你需要知道在你假定一個消息沒有發送以前你需要花多少時間來等待?！?/p>

由于它對SOA和Web services的重要性，微軟的連接系統的程序經理Kyle Young指出，WS-Policy需要得到軟件供應商的支持，這些人不是這個標準的作者，而是W3C的成員。他們包括Adobe Systems, CA, Ericsson, IONA Technologies, Layer 7 Technologies, Nokia, Oracle Corp., Ricoh Corp., Syst.net, Sun Microsystems, TIBCO Software, 和and webMethods

他說:“它是一個被大家期盼了很久的一個規范，因為它提供了對于我們正在努力的所有的WS-*規范中的一個關鍵的能力 ?！?/p>

在這個過程中，很多公司已經超出了“期盼”的程度，特別顯著的是Layer 7的CTO， Toufic Boubez，他已經公開的批評了這個規范成為一個標準體的時間太晚了。Boubez說，在缺乏一個策略層的支持的時候，Web services的連接將會導致許多艱難的代碼工作，這是和SOA背后的松耦合的原則是相悖的。

onStrategies的首席分析師Tony Baer,把WS-Policy稱之為一個:“在如何量化安全和認證在SOA環境中被加強的第一步”。盡管如此，分析師還是指出，它在邁向W3C門階的步伐還是有點虎頭蛇尾。

“這種請況是其他的概念掉到了WS-*概念棧中的一塊關鍵之處，” Baer說:“WS-Policy的重要性是在于，Web services標準都在努力的前進期望能夠在概念棧中達到一個更高的水平。從歷史上來說，當處理底層的問題的時候，一般會遇到更少的問題，例如通訊協議。但是在更高的層次上，你會和標準化的數據，邏輯，過程和工作流，這個領域總是一個充滿隱伏危險的地方?！?/p>

盡管有很多批評和對這個標準過程的漫長的等待中，分析師總結說:“任何的在WS-Policy上的輿論都表明至少一些障礙已經被清除了?！?/p>

微軟的Young 略述到這個過程最后會使得WS-Policy成為一個W3C標準。沒有一個作者會冒險的在一個時刻來猜測。

“下一步就是由W3C程序來進行，”　他說:“接下來的就是成立一個工作組。我們現在已經提交了，W3C將會出版一個憲章，然后再數周之內把這個憲章付諸為一個工作組發布出來。然后在工作組內，在它運行起來以后能夠使它有效的前進，對此我們充滿希望?！?/p>(責任編輯：銘銘 mingming_ky@126.com TEL：（010）68476636)