没有X.509或Windows身份验证的WCF流量的加密
[英]Encryption of WCF traffic without X.509 or Windows authentication
问题描述
我正在研究如何在WCF服务和RHEL上运行的非.NET客户端之间建立安全连接，因此我希望Windows身份验证不可行。 这仅用于内部网络，因此我希望避免X.509的管理麻烦（例如，需要密切监视证书的到期日期），但是我不清楚在技术上是否可以这样做。
是否可以使用BasicHttpBinding或WsHttpBinding配置WCF服务，使其具有加密功能（无论是传输层还是消息层，我都不挑剔），但不使用Windows身份验证支持或X.509证书？
我为安全WCF服务阅读的每种情况似乎都使用这两种技术之一。 唯一不需要任何X.509证书的证书都使用Windows身份验证。 我不确定这是否是基础技术的根本结果，还是仅仅是微软选择记录的“常见方案”的属性。 目前，我假设如果Windows身份验证不可用，则X.509是部署公钥/私钥对以供非Windows特定的消息加密算法使用的唯一方法。 这种理解正确吗？
1 个解决方案
解决方案1
1 已采纳 2014-10-22 13:50:54
好吧...就是“普通”财产...
x.509是您的方案中执行此操作的常用方法，因为执行此操作所需的大多数内容已经存在...
但您不仅限于Windows auth或x.509 ...
在这里看看： http : //www.codeproject.com/Articles/165844/WCF-Client-Server-Application-with-Custom-Authenti
本文介绍了如何介绍自己的身份验证和加密架构...
我已经做到了（简单的AES加密，在所有客户端中只有一个密钥），但是我手边没有代码...不是那么难，但是如果您真的在这里遇到麻烦，我会看看我是否还有东西...
XML加密漏洞会影响基于WCF X.509证书的安全性吗？
[英]Does the XML Encryption flaw affect WCF X.509 certificate-based security?
为什么我的HelloWorld WCF服务自定义X.509身份验证不起作用？
[英]Why does my HelloWorld WCF service custom X.509 authentication not work?
哪些工具可用于通过X.509身份验证测试WCF SOAP服务？
[英]What tools can be used for testing WCF SOAP services with X.509 authentication?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.