Les services web continuent leur maturation. L'année 2002 aura vu l'apparition de standards et d'initiatives pour combler les lacunes. Ainsi, le W3C a débuté 2002 en créant une entité spéciale pour eux. Appelée Web Services Activity, elle reprend les travaux réalisés par le W3C XML Protocol Activity.

L'organisme de standardisation a aussi fait avancer les travaux en matière de signature numérique et de cryptage des données. Deux recommandations chargées de définir le processus de chiffrement des données et d'assurer leur représentation en XML voient ainsi le jour : XML Encryption Syntax and Processing et Decryption Transform for XML Signature.

L'organisme Oasis a, quant à lui, approuvé SAML, un langage dérivé de XML, destiné à fournir une méthode générique de description des informations de sécurité relatives à un individu ou à un objet. Parallèlement, le groupe de travail WS-Security a vu le jour en avril. Initié par IBM, Microsoft et Verisign, il a publié quatre spécifications : WS-Secure-conversation, WS-Policy, WS-Trust et WS-Authorization.

Autre chantier ouvert : la création du groupe de travail WS-I (Web Services Interoperability), à l'initiative notamment de IBM, de Microsoft et de BEA, pour éviter toute faille d'interopérabilité. Fin 2002, cette organisation dévoile son premier brouillon de profil de base : un ensemble de spécifications assurant l'interopérabilité des services web.

Ludovic Arbelet