определяет протокол обмена требованиями и возможностями между Web-службами и их пользователями; WS-Trust описывает инфраструктуру «доверительных отношений» между Web-службами, позволяя им общаться независимо от типа применяемых серверов безопасности; WS-SecureConversation позволяет создать «защищенный контекст» для обмена сообщениями или приема запросов, не требующий многократной аутентификации; WS-SecurityPolicy описывает политику безопасности, действующую на Web-службе; WS-PolicyAssertions — общие правила, принятые на Web-службе.