Nederland - Nederlands Transaction signing
In een SOAP-protocol is het mogelijk om naast het coderen van netwerksessies ook de transacties zelf te ondertekenen: transaction signing. Hiermee is het manipuleren van transacties uitgesloten. En als de transactie, de applicatie en de gebruiker een identiteit hebben, is eventuele fraude direct aantoonbaar. Een goed voorbeeld is het digitaal ondertekenen van logbestanden. De forensische waarde van een logbestand is normaal gesproken marginaal: herkomst, ontstaan en integriteit zijn immers niet gewaarborgd. De bewijsvoering wordt veel sterker als de logging van een kritiek systeem (en de applicaties die de gegevens genereren) wordt ingericht met digitaal ondertekende XML.
