WCF消息安全性中使用的加密類型

Question

郵件安全性中使用哪種加密類型？ 消息如何加密？

我正在使用證書憑證類型。

MSDN Doc說消息安全性對消息進行加密和簽名。

證書僅用於身份驗證還是用於消息的加密和簽名？

加密的安全性如何？

Answer 1

消息安全性使用WS-Security規范來保護消息。 該規范描述了對簡單對象訪問協議（SOAP）消息傳遞的增強，以確保SOAP消息級別（而不是傳輸級別）的機密性，完整性和身份驗證。 如果要限制客戶端訪問服務，可以配置消息安全性以避免服務憑證協商。 當您處於合作伙伴方案中，其中服務暴露給許多客戶時，這一點尤其重要。 當您配置消息安全性以不協商憑據時，必須確保服務憑據可用於客戶端應用程序帶外。 除netNamedPipeBinding和MSmqIntegrationBinding http://msdn.microsoft.com/zh-cn/library/ff648863.aspx之外的所有綁定都可以使用消息安全性，此鏈接可了解有關消息加密的更多信息。