wcf高級(jí)編程ch7身份驗(yàn)證及授權(quán)-在線瀏覽
2025-06-16 05:01本頁面
【正文】 消息保護(hù)則通過簽名和加密實(shí)現(xiàn)消息的一致性和機(jī)密性。 WCF采用兩種不同的機(jī)制來解決這三個(gè)涉及到 傳輸安全 的問題，我們一般將它們稱為不同的安全模式，即 Transport安全模式和 Message安全模式。而 TLS/SSL是實(shí)現(xiàn) Transport安全最常用（并非唯一）的方式。而這樣一個(gè)安全的連接的創(chuàng)建通過客戶端和 Web站點(diǎn)之間的多次握手或者協(xié)商（ Negotiation）來完成。在驗(yàn)證成功的情況下，客戶端會(huì)生成一個(gè)隨機(jī)隨機(jī)數(shù)，作為會(huì)話密鑰（ Session Key），緩存在客戶端。加密后的會(huì)話密鑰被發(fā)送給服務(wù)端，服務(wù)端使用自己的私鑰采用相對(duì)應(yīng)的算法進(jìn)行機(jī)密得到該會(huì)話密鑰。 Transport安全模式 ? Transport安全模式具有一個(gè)最 大的優(yōu)點(diǎn)，那就是高性能。而且這種安全模式還可以充分利用網(wǎng)絡(luò)適配器的硬件加速，這樣就可以介紹CPU時(shí)間，進(jìn)而提供性能。如果在客戶端的服務(wù)端之間的網(wǎng)絡(luò)需要一些用于消息路由的中間結(jié)點(diǎn)，Transport安全模式則沒有了用武之地。 ? 也正是由于上述的這些局限（主要還是只能提供點(diǎn)對(duì)點(diǎn)的安全傳輸保障），決定了Intra是 Transport安全模式主要的應(yīng)用環(huán)境。 Message安全模式 ? Message模式則直接將安全策略的目標(biāo)對(duì)象對(duì)準(zhǔn)消息本身，通過對(duì)消息進(jìn)行簽名、加密實(shí)現(xiàn)消息安全傳輸。 Message模式下的安全協(xié)議是一種應(yīng)用層協(xié)議，我們可以在應(yīng)用層上實(shí)現(xiàn)對(duì)客戶端的驗(yàn)證，因而具有更多的認(rèn)證解決方案的選擇。較之 Transport安全，這種基于應(yīng)用層實(shí)現(xiàn)的安全機(jī)制在認(rèn)證方式上具有更多的選擇； ? ?由于 Message安全模式下各種安全機(jī)制都是直接應(yīng)用在消息（ SOAP）級(jí)別的，無論消息路由的路徑有多復(fù)雜，都能夠保證消息的安全傳輸。 ? 但是 Transport安全模式有一點(diǎn)是 Message安全模式不
語文相關(guān)推薦
鄂ICP備17016276號(hào)-1