首页 文章

用于安全互联网连接的WCF选项

提问于
浏览
1

方案如下:

WCF服务托管在互联网上 . 需要高度安全,所以我在考虑传输的安全性以及消息级别 .

SSL将在IIS上使用,将在传输层上使用证书 .

邮件需要加密和签名 . 在消息级别使用证书是最好的选择吗?主要关注的是发件人的身份和加密 . 此服务也必须与跨平台兼容 . 对于我正在谈论的那种配置,这甚至是可能的 .

谢谢 .

1 回答

  • 0

    在互联网上托管的WCF服务 . 需要高度安全,所以我在考虑传输的安全性以及消息级别 .

    无需组合消息和传输级别安全性 . 选择一个就足够了 .

    在消息级别使用证书是最佳选择吗?

    如果构建安全解决方案,证书是最可靠的选择 . 如果没有有效的证书或类似于SSL握手工作的东西,您无法防御中间人攻击 .

    此服务也必须与跨平台兼容 .

    如果您使用 wsHttpBinding 绑定将会是 . netTcpBinding 是专有的,不适合您 .

    我所谈论的那种配置是否可行 .

    您可以从以下链接开始:http://msdn.microsoft.com/en-us/library/ms731925.aspx

相关问题