哪種傳輸安全性或消息安全性？

我有一個使用net.TCP綁定的WCF服務，這個服務可以在局域網內或通過互聯網使用。哪種傳輸安全性或消息安全性？

我已經閱讀net.TCP默認使用傳輸級安全性，但這種安全性是指向一點的，我認爲如果我使用我的客戶機出局局域網，通過互聯網和通信使用許多點，也許一些這一點不傳輸沒有安全性的消息。它是否正確？

所以，如果我需要信息安全嗎？我可以使用SSL證書x509來加密每條消息，並且只能由具有私鑰的服務解密。

有一些文件，說明如何使用證書與net.tcp綁定？我可以使用開放SSL創建我的證書並將其與WCF一起使用嗎？

謝謝。

2013-04-01 Álvaro García

首先，這兩種方法都是安全的，就足夠了病例的90％。傳輸安全保護您的通信渠道，但不會加密您的實際信息。消息安全性會加密您的實際消息，因此消息傳遞的服務器無法看到消息內容，並且需要私鑰才能解密消息。所以人們可能會認爲消息安全性更安全，至少它更適合用於互聯網通信。在WCF安全一些好的鏈接： Message Security in WCF和patterns & practices Improving Web Services Security Guide

netTcpBinding使用傳輸安全默認情況下，但是，這並不意味着你不能使用郵件安全吧。傳輸安全性比Message安全性（每個消息被加密）的計算開銷少，因此它具有更好的性能。使用netTcpBinding在互聯網上的一個需要注意的是，它可能不能保證在任何時候都工作（在過去我有successfully成立netTcpBinding在互聯網上雖然），因爲它使用了一些端口使用並不總是保證是消息傳輸留下的網絡路由器和防火牆（在互聯網上，你的消息將經歷許多路由器和防火牆）。對於互聯網通訊暢通，考慮HTTP綁定，例如basicHttpBinding或wsHttpBinding也支持信息安全的一個。

您可以在其他綁定使用信息的安全性，如：

<netTcpBinding> 
    <binding name="securedBinding"> 
     <security mode="Message"> 
     </security> 
    </binding> 
</netTcpBinding>

，然後設置你的端點bindingConfiguration到。

和託管服務（服務器）的機器上：

<behavoirs> 
    <serviceBehavior> 
    <behavior name="securityBehaviour"> 
     <serviceCredentials> 
     <serviceCertificate 
      findValue="serviceCert" 
      storeLocation="LocalMachine" 
      storeName="My" 
      x509FindType="FindBySubjectName" /> 
     </serviceCredentials> 
    </behavoir> 
    </serviceBehavior> 
</behavoirs> 
<services> 
    <service name="Service1" behaviorConfiguration="securityBehaviour"> 
     <endpoint address="" binding="netTcpBinding" contract="IService1" bindingConfiguration="securedBinding"> 
     </endpoint> 
    </service> 
</services>

如果有限的客戶，你知道他們是誰，你可以使用自簽名的證書。但是，如果您想要許多未知客戶端使用您的服務時獲得最佳安全性，則最好從已知的CA中購買一個客戶端。然後您需要在服務器上安裝服務器證書。 Here是關於如何使用證書保護您的服務的文章，博客還提供了一些您可能想要閱讀的其他有用的WCF安全性文章。

來源

2013-04-01 18:58:47

非常感謝你。 –

哪種傳輸安全性或消息安全性？

回答

相關問題