WCF消息安全性中使用的加密类型

Question

邮件安全性中使用哪种加密类型？ 消息如何加密？

我正在使用证书凭证类型。

MSDN Doc说消息安全性对消息进行加密和签名。

证书仅用于身份验证还是用于消息的加密和签名？

加密的安全性如何？

Answer 1

消息安全性使用WS-Security规范来保护消息。 该规范描述了对简单对象访问协议（SOAP）消息传递的增强，以确保SOAP消息级别（而不是传输级别）的机密性，完整性和身份验证。 如果要限制客户端访问服务，可以配置消息安全性以避免服务凭证协商。 当您处于合作伙伴方案中，其中服务暴露给许多客户时，这一点尤其重要。 当您配置消息安全性以不协商凭据时，必须确保服务凭据可用于客户端应用程序带外。 除netNamedPipeBinding和MSmqIntegrationBinding http://msdn.microsoft.com/zh-cn/library/ff648863.aspx之外的所有绑定都可以使用消息安全性，此链接可了解有关消息加密的更多信息。