WS-Security не реализует ничего нового. В нем рассказывается, как использовать спецификации XML Encryption и XML Signature в мире SOAP.
WS-Security независим от транспорта и обеспечивает безопасность на уровне сообщений.
Поскольку это защита на уровне сообщений - когда мы используем шифрование, сообщение будет зашифровано с помощью ключа, известного конечному получателю, поэтому посредники не смогут просмотреть сообщение.
Спасибо ...