传输安全性和SSL上的消息身份验证之间有什么区别?

时间:2011-05-05 14:20:19

标签: java web-services ssl wsit transport-security

Metro WSIT的Transport SecurityMessage Authentication over SSL之间有什么区别?

Transport Security

  

传输安全机制使用SSL进行身份验证和保密,在传输过程中保护您的应用程序。

Message Authentication over SSL

  

SSL上的消息身份验证机制将加密保护的身份或身份验证令牌附加到消息中,并使用SSL进行机密性保护。

1 个答案:

答案 0 :(得分:3)

身份验证是指用于确认某人身份的安全层(例如,通过用户名和密码)。

传输安全性是指保护信息传输的安全层,包括身份验证凭据(用户名和密码)以及在使用应用程序期间传输的任何数据。

换句话说 - 身份验证是“ID检查”,以确保您是您所说的人,并且传输安全性使您的交易成为秘密,只与您共享,服务器和/或你正在与之互动的服务。