STS bedeutet Security Token Service. Dieser bezeichnet einen Sicherheitstokendienst, der zum Anfordern, Erneuern oder Überprüfen von Sicherheitstoken genutzt wird. Die, über das Kommunikationsprotokoll WS-Trust, ausgestellten Token des STS, sind WS-Security kompatibel.

WS-Trust ist eine WS-Spezifikation und ein OASIS Standard, der Erweiterungen für WS-Security beinhaltet. Insbesondere geht es dabei um das Herausgeben, Erneuern und Validieren von Security Tokens sowie um Möglichkeiten, sicheren Nachrichtenaustausch zu vermitteln, herzustellen und zu bewerten.

Ein Security Token Service wird verwendet um sichere Kommunikation zu gewährleisten und zB. Web- Services und/oder Dienste zu schützen.