哪两个fit the need for SOA分布式安全模型。（）

• A、SOA governance要求分布式事务
• B、多个应用可具有不同的用户身份registries
• C、OASIS WS-Security是分布式安全标准
• D、业务伙伴的服务在企业防火墙之外
• E、必须防止业务服务的消费者访问业务流程