WSE 3.0 的網(wǎng)絡(luò)服務(wù)安全.ppt

WSE3 0的網(wǎng)絡(luò)服務(wù)安全 內(nèi)容提要 背景介紹ASPNETWSE WebServicesEnhancements WCF WindowsCommunicationFoundation WSE3 0應(yīng)用較為廣泛的功能塊SecurityPolicyDiagnosticsTools從WSE到WCF互操作性Interoperability轉(zhuǎn)換Migration 背景介紹 攀登WebServices的階梯 ASP NET WSE WCF ASP NET網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)基礎(chǔ) 應(yīng)用軟件層 傳輸層 ConnectedApplications Management BusinessProcess Security Messaging XML Metadata HTTP TCP Custom Reliability Transactions NETv2 0平臺網(wǎng)絡(luò)服務(wù) 與WS IBasicProfile兼容定義WebServiceBindingattribute WebServiceBinding ConformsTo WsiProfiles BasicProfile1 1 EmitConformanceClaims true WebService Namespace Microsoft TechEdChina WebServices publicclassBPConformance asmx WebMethod publicstringHelloWorldBP stringmessage HelloWorld fromaBasicProfilecompliant BP compliant WebService returnmessage WebServicesEnhancements WSE 網(wǎng)絡(luò)基礎(chǔ) 應(yīng)用軟件層 傳輸層 ConnectedApplications Management BusinessProcess Security Reliability Transactions Messaging XML Metadata HTTP TCP Custom WSE3 0網(wǎng)絡(luò)服務(wù) 建立在 NET平臺上定義Policyattribute WebService Namespace Microsoft TechEdChina WebServices Microsoft Web Services3 Policy MyServerPolicy publicclassWSE asmx WebMethod publicstringHelloWorld return HelloWorld WCF網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)基礎(chǔ) 應(yīng)用軟件層 傳輸層 ConnectedApplications Security Reliability Transactions Messaging XML Metadata HTTP TCP Custom Management BusinessProcess WCFWebServices 全新的WebService界面ServiceContract OperationContractattributes ServiceContract PublicinterfaceIHelloService OperationContract stringHello publicclassHelloService IHelloService publicstringHello return Hello 為什么會(huì)有WSE 基本的ASPNET無法滿足工業(yè)界對網(wǎng)絡(luò)安全越來越多的需求WCF又需要有較長的時(shí)間來完成 至今仍未正式發(fā)行WS 通信協(xié)議也需要有一個(gè)微軟產(chǎn)品來支持WSE就這樣誕生了 2003年2月 WSE1 0 2005年11月 2004年7月 時(shí)間 WSE2 0 WSE3 0 WSE3 0 安全 Security WSE Security所支持的安全令牌Usernamex 509CertificateKerberostokenSecurityContextTokenDerivedKeyTokenIssuedToken SAML CustomToken WSE3 0 安全 Security WSE所支持的最常見的網(wǎng)絡(luò)安全實(shí)例 UsernameForCertificateAnonymousForCertificateUsernameOverTransportKerberos Windows MutualCertificate10andMutualCertificate11 生活實(shí)例 客戶端的U P 服務(wù)器的Cert ApplicationServer Internet Intranet 驗(yàn)證username Password 用servercertificate來保護(hù)由用戶提供的symmetrickey 然后再用這symmetrickey來保護(hù)request 用先前的symmetrickey來保護(hù)response Username Password用于身份驗(yàn)證 演示 客戶端的U P 服務(wù)器的Cert WSE3 0PolicyAssertion UsernameForCertificate WSE3 0 Policy Policy定義了一系列PolicyAssertions InputSoapMessage Tracing Security Custom Tracing Security Custom 運(yùn)行用戶定義的程序 OutputSoapMessage 每個(gè)Policyassertion改變傳輸?shù)男畔?andanoutputPipeline Policy文件是用于定義網(wǎng)絡(luò)安全的 演示 PolicyWizard 如何用policyWizard工具輕松地將網(wǎng)絡(luò)安全加入到一個(gè)簡單的ASMXWebService中 WSE3 0 Diagnostics 如何看到最終被傳輸?shù)男畔?出錯(cuò)后如何看到stacktrace WSE3 0 工具 Tools 與VisualStudio2005緊密結(jié)合AddWebReference UpdateWebReferenceWSESettingsbutton單獨(dú)的工具 StandaloneTools WseWsdl3 exeWseConfigEditor3 exeX509Certificate3 exe 從WSE3 0到WCF Interop 怎樣的WSE3 0App才容易和WCF相互操作呢 用容易與WCF相互操作的ASMXServices 簡單的schemas與BasicProfile兼容的SOAP1 1用WSE所支持的policyassertionsHttp比TCP容易盡量不要用 rpc encodedSOAPExtensions 與WSE3 0interop的WCFbinding CustomBindingwithWSS1 0可與WSE3 0UsernameOverTransport MutualCertificate10Interop 與WSE3 0interop的WCFbinding CustomBindingwithdefaultsecurityversion可與WSE3 0其余的PolicySecurityAssertionsInterop 演示 Interop 客戶端 WSE3 0服務(wù)器 WCFAnonymousForCertificate 從WSE3 0到WCF Migration 可將WSEpolicyassertions對應(yīng)到WCFbinding 演示 Migration 客戶端 WSEpolicyfileWCFbinding服務(wù)器 WSEpolicyfileWCFbindingAnonymousForCertificate 從WSE3 0到WCF MTOM MTOM MessageTransmissionOptimizationMechanism 是一種傳輸附件的方式 它便捷 高效 已為業(yè)界廣泛地使用 WSE MTOM只是一個(gè)Configswitch WCF MTOM是binding的一部分 從WSE3 0到WCF SecureConversation SecureConversation是一種加快傳輸安全信息的手段 它主要是采用了SymmetricKey技術(shù) 對傳遞多條信息極為有利 WSE SC是policy的一個(gè)attribute WCF SC是binding的一個(gè)attribute 從WSE3 0到WCF CustomPolicyAssertion WSE CustomPolicyAssertion是PolicyExtension WCF custombindingelement 從WSE3 0到WCF CustomSecurityToken WSE SecurityTokenManager seviceCredentialscredentials newCustomCredetials Host Description Behaviors Remove typeof ServiceCredentials Host Description Behaviors Add credentials WCF ServiceCredential ClientCredential 總結(jié) ASPNET為您奠定了XmlWebServices的基礎(chǔ) WSE3 0為您提供了SecureWebServices良好的開端 WCF將最終幫助您實(shí)現(xiàn)高效 便捷及可靠的全新的WebServices在去年年底發(fā)行的WSE3 0 有以下幾個(gè)主要功能 SecurityPolicyDiagnosticsTools如果您已采用了