在WCF客户端中加密/解密肥皂主体

Question

我在IIS中托管了WCF服务。 该服务被强制为basicHttpBinding 。 WCF服务之前有IBM DataPower，可以将其公开。

我正在编写一个WCF客户端应用程序（从ClientBase继承），该应用程序必须使用预共享的公用密钥来加密消息主体，DataPower会对其解密并将消息转发给托管服务器。 至于响应，DataPower将对其进行加密，并且客户端应该能够解密收到的响应。 一种实现此功能（我可以想到）的方法是使用IClientMessageInspector并使用BeforeSendRequest（）加密AfterReceiveReply（）进行解密。 在走这条路线之前，我想知道还有哪些其他选择可以实现这一目标？

Answer 1

通常，模式是使用SSL，这在DataPower和WCF客户端中很容易使用。 我不确定在DataPower中配置消息级别加密有多么容易。 如果您坚持要进行消息级加密，请首先检查DP d是否支持标准的WS-Security方法，在这种情况下，配置WCF客户端很容易（基本http绑定以及消息的安全模式和证书或用户名的客户端凭据类型，但是当然取决于如果您要配置客户端身份验证）。

Answer 2

是的，datapower支持WS-Security标准，您可以播放消息的任何部分或全部以进行加密/解密。 您唯一需要权衡的是在使用消息级安全性时是使用PKI还是使用对称加密/解密技术。