国产一级a片免费看高清,亚洲熟女中文字幕在线视频,黄三级高清在线播放,免费黄色视频在线看

前面已經(jīng)了解到，WCF的安全包括了傳送安全、授權(quán)（訪問控制）和審核。現(xiàn)在對(duì)傳送安全做進(jìn)一步的介紹。傳送安全方案使用WCF傳輸安全的常見方案包括：· 使用 Windows 確保傳輸安全。WCF 客戶端和服務(wù)部署在 Windows 域（或 Windows 目錄林）中。消息包含個(gè)人數(shù)據(jù)，因此要求客戶端和服務(wù)相互進(jìn)行身份驗(yàn)證，要求實(shí)現(xiàn)消息完整性和消息保密性。此外，還需要有已發(fā)生特定事務(wù)的證明，例如，消息的接收方應(yīng)記錄簽名信息。· 使用 UserName 和 HTTPS 確保傳輸安全。WCF 客戶端和服務(wù)需要一些開發(fā)工作，以便通過 Internet 工作?？蛻舳藨{據(jù)根據(jù)數(shù)據(jù)庫(kù)（其中的內(nèi)容為用戶名/密碼對(duì)）進(jìn)行身份驗(yàn)證。服務(wù)是用受信任的安全套接字層 (SSL) 證書部署在一個(gè) HTTPS 地址的。由于消息是通過 Internet 傳輸?shù)?，因此，客戶端和服?wù)需要相互進(jìn)行身份驗(yàn)證，并且必須在傳輸過程中保持消息的保密性和完整性。· 使用證書確保傳輸安全。WCF 客戶端和服務(wù)需要一些開發(fā)工作，以便通過公共 Internet 工作?？蛻舳撕头?wù)都具有可用于確保消息安全的證書?？蛻舳撕头?wù)通過 Internet 進(jìn)行相互通信，執(zhí)行要求消息完整性、保密性和相互身份驗(yàn)證的重要事務(wù)。傳輸安全模式在前面已經(jīng)提到了傳送安全的模式，主要有傳送安全和消息安全，現(xiàn)在列出所有的安全模式：窗體頂端模式說明None傳輸層和消息層都不提供安全措施。默認(rèn)情況下，預(yù)定義綁定都不使用此模式，只有 <basicHttpBinding> 元素（使用代碼時(shí)，則為 BasicHttpBinding 類）例外。Transport使用安全傳送（如 HTTPS）實(shí)現(xiàn)完整性、保密性和相互身份驗(yàn)證。Message使用 SOAP 消息安全實(shí)現(xiàn)完整性、保密性和相互身份驗(yàn)證。SOAP 消息是按照 WS-Security 標(biāo)準(zhǔn)獲得保護(hù)的。混合模式使用傳送安全實(shí)現(xiàn)完整性、保密性和服務(wù)器身份驗(yàn)證。使用消息安全（WS-Security 和其他標(biāo)準(zhǔn)）實(shí)現(xiàn)客戶端身份驗(yàn)證。（此模式的枚舉值是 TransportWithMessageCredential。）消息和傳送在傳送級(jí)別和消息級(jí)別都執(zhí)行保護(hù)和身份驗(yàn)證。此模式僅在 <netMsmqBinding> 元素中可用。傳送和傳輸?shù)膶?duì)比在前面已經(jīng)提過。憑據(jù)憑據(jù)是一些數(shù)據(jù)，用于證實(shí)已聲明標(biāo)識(shí)或功能。出示憑據(jù)包括出示數(shù)據(jù)以及數(shù)據(jù)的所有權(quán)證明。WCF 在傳輸和消息安全級(jí)別支持多種憑據(jù)類型。您可以為 WCF 綁定指定憑據(jù)類型。在許多國(guó)家和地區(qū)，駕駛執(zhí)照就是憑據(jù)的一個(gè)示例。該執(zhí)照中包含表示個(gè)人身份和能力的數(shù)據(jù)。它以持有人照片的形式包含所有權(quán)證明。該執(zhí)照由受信任的頒發(fā)機(jī)構(gòu)頒發(fā)，通常是獲得許可的政府部門。該執(zhí)照采用密封形式且包含一張全息圖，表明它未經(jīng)改動(dòng)或偽造。例如，考慮 WCF 中支持的兩種憑據(jù)類型：用戶名和 (X.509) 證書憑據(jù)。對(duì)于用戶名憑據(jù)，用戶名表示已聲明標(biāo)識(shí)，密碼表示所有權(quán)證明。這種情況下，受信任的頒發(fā)機(jī)構(gòu)則是驗(yàn)證用戶名和密碼的系統(tǒng)。在證書憑據(jù)中，主題名稱、主題備用名稱或證書中的特定字段可用于表示已聲明標(biāo)識(shí)和/或功能。憑據(jù)中的數(shù)據(jù)所有權(quán)證明的建立，是用關(guān)聯(lián)私鑰生成簽名實(shí)現(xiàn)的。傳送客戶端憑據(jù)類型下表列出了在創(chuàng)建使用傳輸安全的應(yīng)用程序時(shí)可能使用的值。在代碼或綁定設(shè)置中，可以使用這些值。設(shè)置說明None指定客戶端不需要提供任何憑據(jù)。這相當(dāng)于匿名客戶端。Basic指定基本身份驗(yàn)證。有關(guān)其他信息，請(qǐng)參見 RFC2617“HTTP 身份驗(yàn)證：基本和摘要式身份驗(yàn)證（可能為英文網(wǎng)頁(yè)）。”Digest指定摘要式身份驗(yàn)證。有關(guān)其他信息，請(qǐng)參見 RFC2617“HTTP 身份驗(yàn)證：基本和摘要式身份驗(yàn)證（可能為英文網(wǎng)頁(yè)）。”Ntlm指定在 Windows 域中使用 SSPI 協(xié)商進(jìn)行 Windows 身份驗(yàn)證。要使用 SSPI 協(xié)商，就需要使用 Kerberos 協(xié)議或 NT LanMan (NTLM)。Windows指定在 Windows 域中使用 SSPI 進(jìn)行 Windows 身份驗(yàn)證。SSPI 選擇 Kerberos 協(xié)議或 NTLM 作為身份驗(yàn)證服務(wù)。SSPI 首先嘗試 Kerberos 協(xié)議；如果失敗，則使用 NTLM。Certificate使用證書（通常是 X.509）執(zhí)行客戶端身份驗(yàn)證。消息客戶端憑據(jù)類型下表列出了在創(chuàng)建使用消息安全的應(yīng)用程序時(shí)可能使用的值。在代碼或綁定設(shè)置中，可以使用這些值。設(shè)置說明None允許服務(wù)與匿名客戶端交互。Windows允許在 Windows 憑據(jù)的已通過身份驗(yàn)證的上下文中執(zhí)行 SOAP 消息交換。使用 SSPI 協(xié)商機(jī)制選擇 Kerberos 協(xié)議或 NTLM 作為身份驗(yàn)證服務(wù)。Username允許服務(wù)可以要求使用用戶名憑據(jù)對(duì)客戶端進(jìn)行身份驗(yàn)證。請(qǐng)注意，WCF 不允許對(duì)用戶名進(jìn)行任何加密操作，例如生成簽名或加密數(shù)據(jù)。因此，WCF 強(qiáng)制要求在使用用戶名憑據(jù)時(shí)確保傳輸?shù)陌踩浴?div style="height:15px;">