2 0 0 2 年 4 月 、 M i c r o s o f t 社 、 I B M 社 、 VeriSign社からWS-SecurityというWebサー ビスのセキュリティ規格が発表され、同年7 月に標準化団体であるOASISに引き継がれ た。このWS-Securityは、メッセージの完全 性、秘匿性を保証するSOAPメッセージの記 述方法を提供し、セキュリティトークンとメ ッセージを関連付ける汎用のメカニズムを提 供している。しかしながら、実装方法につい ては何も規定していないため、今後もWeb サービス導入時には、セキュリティについての 十分な考慮が必要であることに変わりはない。