CWIX 2015 core experimentation

Denne rapporten dekker eksperimentene som ble gjennomført av deltagerne innen fokusområdet for tjenesteorientert arkitektur (SOA) under CWIX 2015, og gir en oversikt over resultatene fra alle disse eksperimentene. FFI deltok i noen av testseriene, og disse testene beskrives i mer detalj, inkludert informasjon om innledende testing, gjennomføring og resultater. Hovedresultatene fra de testseriene der FFI ikke deltok er også gjengitt, da disse resultatene gir viktig kunnskap om bruk av SOA i føderasjoner. På CWIX 2015 samarbeidet FFI med NATO Communication and Information Agency (NCIA) og partnernasjoner i eksperimenter der målet var utvikling og verifisering av Federated Mission Networking (FMN)-relaterte interoperabilitetsspesifikasjoner for sentrale infrastrukturtjenester. Rent konkret deltok FFI i tre eksperimentserier: to tilknyttet informasjonsutveksling med henholdsvis request/response meldingsutveksling og abonnementsbasert meldingsutveksling, og én relatert til kjernetjenesten for sikkerhet. For sistnevnte eksperimentserie fokuserte vi hovedsakelig på aspekter ved fødererte identiteter. Nato har valgt standarden WS-Notification for abonnementstjenester, og FFI deltok i eksperimenter for å verifisere spesifikasjonen for abonnementstjenester fra NATO FMN implementeringsplan (NFIP). Disse testene ble også brukt som grunnlag for å utvikle instruksjoner for hvordan man skal sette opp en slik tjeneste i FMN. En av de viktigste ideene i FMN er at man skal være i stand til å bruke sin nasjonale identitet (f.eks. ved pålogging) i føderasjonen, uavhengig av om det er til bruk i et eget nasjonalt system, et Nato-system eller et system som tilbys fra en Nato-nasjon. NFIP-vedlegg S-12 forklarer hvordan man kan bruke standarden WS-Federation for å oppnå dette. Eksperimenter foretatt på CWIX både i 2014 og i år viser at det er enklere å oppnå interoperabilitet med SAML 2.0-protokollen. Anbefalingen fra fokusområdet for SOA er at NFIP oppdateres til å gå inn for SAML 2.0 som protokoll for web-autentisering. Avslutningsvis vil vi understreke at vi mener årets CWIX var svært vellykket: Vi var i stand til å teste aspekter ved flere ulike kjernetjenester, og avdekket begrensninger ved rammeverkene som var i bruk. Dette viser at CWIX er en verdifull arena, ikke bare for å teste egne systemer, men også for å kunne påvirke utviklingen av spesifikasjoner som vil inngå i FMN. Dette gjør CWIX til en svært viktig arena for FFI og Norge.