Да - вы можете использовать Apache Wss4j
с Spring 100 *, определив следующее в вашем классе конфигурации:
@Bean
public Wss4jSecurityInterceptor securityInterceptor() {
Wss4jSecurityInterceptor interceptor = new Wss4jSecurityInterceptor();
interceptor.setSecurementActions("UsernameToken");
interceptor.setSecurementUsername("?");
interceptor.setSecurementPassword("?");
return interceptor;
}