WS-Security是一个受到广泛支持的保证Web服务安全的建议规范，现在它已被结构化信息标准促进组织（OASIS）批准为正式标准。
  
    WS-Security是IBM、微软和VeriSign公司在2002年4月首次发表并提交OASIS的。2002年7月OASIS成立了WS-Security委员会。WS-Security规范提出了一套在创建安全Web服务时用于实现消息内容完整性和机密性的简单对象访问协议扩展。它适合多种安全模型和加密技术。