作者：忆忆莲

Apache官方希望就有关Web服务安全性(WS-Security)规范的许可事宜与Microsoft公司和IBM公司达成协定，这样，Apache就能够向其开源项目Axis SOAP体系中添加这项技术了。

据Apache所言，Axis被预想为部署服务导向的架构(SOA)、开展Web服务的引擎。Apache软件基金会主管服务的副总裁Davanum Srinivas说，要与 .Net系统进行互通和交流，Web服务安全性必不可少。

虽然Web服务安全性的技术使用费是免费的，但仍必须获得Microsoft和IBM的许可。Apache官方指出，关于非转移条款，表现出与开放源代码允许无限制地进行技术转移的格格格不入，对此，Apache极为关注。

Apache软件基金会主管法律事务的副总裁Cliff Schmidt说：“我们希望开放源代码的使用者也能成为开放源代码的传播者，不应该因为一些附加条款再回头去找其它的供应商才能获得这些权利，没有这个必要。”

Schmidt指出，Apache用于Axis 2.0的软件许可协议中并没有阻止技术转移的条款。

Schmidt说：“我相信，没有人试图阻止开放源代码对一个标准的实现，因为，大多数的供应商懂得，在标准的背后，开放源代码是促进其实现的重要推动力。”

与IBM和Microsoft已就此事进行了协商。

“无论何时，与大公司谈及法律事项，很难说事态会有快速进展，但我们要进行的谈判很快就会进行。”Schmidt说。他补充说，下星期可能就举行会谈。

“为了与开放源代码许可保持协调，有必要由IBM和Microsoft就其许可证问题作进一步的澄清。”Schmidt说。

据IBM主管软件标准的副总裁Ka? rla Norsworthy称，作为Apache的捐助者，IBM期盼与该基金会的合作，并对达成协定持乐观态度。

“IBM与Apache进行了很长时间的成功合作。”Norsworthy说，“我们编制的WS-Security许可，允许包括开放源代码在内的任何类型的实现。”

VeriSign公司想通过开放源代码向Apache提供其信任服务集成工具箱(TSIK)，这个工具箱实现了Web服务安全性，这时，事态出现变化。

Microsoft达不到IBM那样的程度，它从来不是开放源代码技术的倡导者，Microsoft方面声称，本周，公司官员不会就Apache事件发表评论。

公司发布了如下声明：“WS-Security是OASIS标准化组织的一项开放式标准。Microsoft已经就WS-Security制定了一个免技术使用费的许可协议，与OASIS的智能财产权(IPR)政策是一致的。至于Apache的计划，他们可能有什么样的计划，最好问他们去。”

虽然WS-Security和其它类似命名的 WS-* 规范，如同业务流程执行语言(BPEL)一样，处于OASIS的管辖之下，但是，用户仍然必须与IBM和Microsoft签署许可协议。

Srinivas指出，Apache想让其SOAP体系与IBM的WebSphere、Microsoft的 .Net、BEA的WebLogic以及所有主要供应商的技术保持协同工作。