In een servicegeoriënteerde oplossing worden (autonome) services ontwikkeld die met elkaar communiceren op basis van berichten. Wanneer deze berichten gevoelige informatie bevatten en er bovendien gecommuniceerd moet worden met services van andere partijen, betekent dit dat er veel eisen worden gesteld aan beveiliging. Hoe kan worden voorkomen dat berichten door ongewenste personen worden gelezen? Hoe kan met zekerheid worden vastgesteld van wie het bericht afkomstig is?