哪两个fit the need for SOA分布式安全模型。（）

A.SOA governance要求分布式事务

B.多个应用可具有不同的用户身份registries

C.OASIS WS-Security是分布式安全标准

D.业务伙伴的服务在企业防火墙之外

E.必须防止业务服务的消费者访问业务流程