使用WS-Security的优势是什么?

我将开始一个新项目,在这个项目中,我将向我们的外部合作伙伴公开一个SOAP Web服务。主要目标是确保端到端交换消息的安全性。 我们的主要安全要求:

1. 身份验证
2. 诚实正直
3. 反重放攻击。
4. 保密性

我听说了一个新的协议 Web 服务安全性 ,可用于解决此问题。我的替代解决方案是将一些安全元素合并到SOAP主体中,如下所示:

<soapenv:Body>
  <nms:Request>
     <nms:requestor>bankX</nms:requestor>
     <nms:nonce>45465464</nms:nonce>
     <nms:created>12/12/2017</nms:created>
     <nms:hmac256>hmacvalue</nms:hmac256>
     <nms:id>someID</nms:id>
     <nms:amount>5000</nms:amount>
     <nms:currency>EUR</nms:currency>
  </nms:Request>
</soapenv:Body>

使用 Web 服务安全性 ? 使用我自己的解决方案比WS-Security有哪些缺点?

我正在使用 Java8 已满 春天 堆栈

谢谢你的帮助。