加密类型用于WCF消息安全性

Question

Message Security中使用了哪种加密方式？邮件是如何加密的？

我正在使用证书凭据类型。

MSDN doc说消息安全加密并签名消息。

证书是仅用于身份验证还是用于加密和签名邮件？

加密有多安全？

Answer 1

消息安全性使用WS-Security规范来保护消息。该规范描述了对简单对象访问协议（SOAP）消息传递的增强，以确保SOAP消息级别（而不是传输级别）的机密性，完整性和身份验证。 如果要限制客户端访问您的服务，可以配置邮件安全性以避免服务凭据协商。当您处于合作伙伴场景中时，这一点尤为重要，因为您的服务会向许多客户端公开。将邮件安全性配置为不协商凭据时，必须确保服务凭据在带外到客户端应用程序时可用。 消息安全性可用于所有绑定，除了netNamedPipeBinding和MSmqIntegrationBinding http://msdn.microsoft.com/en-us/library/ff648863.aspx此链接以了解有关消息加密的更多信息。