方案如下:
WCF服务托管在互联网上 . 需要高度安全,所以我在考虑传输的安全性以及消息级别 .
SSL将在IIS上使用,将在传输层上使用证书 .
邮件需要加密和签名 . 在消息级别使用证书是最好的选择吗?主要关注的是发件人的身份和加密 . 此服务也必须与跨平台兼容 . 对于我正在谈论的那种配置,这甚至是可能的 .
谢谢 .
在互联网上托管的WCF服务 . 需要高度安全,所以我在考虑传输的安全性以及消息级别 .
无需组合消息和传输级别安全性 . 选择一个就足够了 .
在消息级别使用证书是最佳选择吗?
如果构建安全解决方案,证书是最可靠的选择 . 如果没有有效的证书或类似于SSL握手工作的东西,您无法防御中间人攻击 .
此服务也必须与跨平台兼容 .
如果您使用 wsHttpBinding 绑定将会是 . netTcpBinding 是专有的,不适合您 .
wsHttpBinding
netTcpBinding
我所谈论的那种配置是否可行 .
是
您可以从以下链接开始:http://msdn.microsoft.com/en-us/library/ms731925.aspx
1 回答
无需组合消息和传输级别安全性 . 选择一个就足够了 .
如果构建安全解决方案,证书是最可靠的选择 . 如果没有有效的证书或类似于SSL握手工作的东西,您无法防御中间人攻击 .
如果您使用
wsHttpBinding
绑定将会是 .netTcpBinding
是专有的,不适合您 .是
您可以从以下链接开始:http://msdn.microsoft.com/en-us/library/ms731925.aspx