WSE的网络服务安全.pptVIP

WSE 3.0 的网络服务安全 内容提要 背景介绍 ASPNET WSE ( Web Services Enhancements ) WCF ( Windows Communication Foundation ) WSE 3.0 应用较为广泛的功能块 Security Policy Diagnostics Tools 从 WSE 到 WCF 互操作性 Interoperability 转换 Migration 背景介绍 - 攀登Web Services的阶梯 ASP.NET网络服务 .NET v2.0 平台网络服务 与WS-I Basic Profile兼容 定义WebServiceBinding attribute Web Services Enhancements (WSE) WSE 3.0网络服务 建立在.NET平台上 定义Policy attribute WCF网络服务 WCF Web Services 全新的 Web Service 界面 ServiceContract, OperationContract attributes 为什么会有WSE? 基本的 ASPNET 无法满足工业界对网络安全越来越多的需求 WCF 又需要有较长的时间来完成, 至今仍未正式发行 WS-* 通信协议也需要有一个微软产品来支持 WSE 就这样诞生了 WSE 3.0 – 安全 (Security) WSE = Security 所支持的安全令牌 Username x. 509 Certificate Kerberos token SecurityContextToken DerivedKeyToken Issued Token ( SAML ) Custom Token WSE 3.0 -安全 (Security) WSE 所支持的最常见的网络安全实例: UsernameForCertificate AnonymousForCertificate UsernameOverTransport Kerberos (Windows) MutualCertificate10 and MutualCertificate11 生活实例-客户端的U/P+服务器的Cert 演示-客户端的U/P+服务器的Cert WSE 3.0 Policy Assertion: UsernameForCertificate WSE 3.0 - Policy Policy文件是用于定义网络安全的 演示- Policy Wizard 如何用policy Wizard工具轻松地将网络安全加入到一个简单的ASMX Web Service中 WSE 3.0 - Diagnostics 如何看到最终被传输的信息: WSE 3.0 – 工具(Tools) 与 Visual Studio 2005 紧密结合 Add Web Reference/Update Web Reference WSE Settings button 单独的工具(Standalone Tools) WseWsdl3.exe WseConfigEditor3.exe X509Certificate3.exe 从 WSE 3.0 到 WCF - Interop 怎样的WSE 3.0 App才容易和WCF相互操作呢? 用容易与WCF相互操作的ASMX Services: 简单的 schemas 与Basic Profile兼容的 SOAP 1.1 用WSE所支持的policy assertions Http比TCP容易 尽量不要用: rpc/encoded SOAP Extensions 与WSE 3.0 interop的WCF binding CustomBinding with WSS 1.0 可与 WSE 3.0 UsernameOverTransport, MutualCertificate10 Interop 与WSE 3.0 interop的WCF binding CustomBinding with default security version 可与 WSE 3.0 其余的 Policy Security Assertions Interop 演示- Interop 客户端: WSE 3.0 服务器: WCF AnonymousForCertificate 从 WSE 3.0 到 WCF - Migration 可将WSE policy assertions 对应到 WCF binding 演示- Migration 客户端: WSE policy file WCF binding 服务器: WSE policy fil