WCF开发框架-证书加密使用说明书.pdfVIP

WCF 开发框架- 证书加密使用说明书 V0.2 序号 修改人 修改日期 修改后版本 修改说明 1 伍华聪 2012-7-3 V0.1 初稿 2 伍华聪 2013-02-19 V0.2 增加自定义用户名密码认证部分 文件名称：WCF 开发框架-证书加密使用说明书 目 录 1. 引言2 1.1. 背景 2 1.2. 编写目的 3 1.3. 参考资料 4 1.4. 术语与缩写 4 2. WCF 框架中使用证书加密4 2.1. 注意事项 4 2.2. 证书加密的开发步骤 5 2.2.1. 创建WCF 服务应用以及调用客户端 5 2.2.2. 创建客户证书和服务端的X509 证书 9 2.2.3. 配置服务端的配置文件，使之使用X509 证书服务10 2.2.4. 授权IIS 访问服务器证书 11 2.2.5. 在服务器证书管理中导入服务器端证书13 2.2.6. 在客户端导入客户端证书，完成X509 证书配置并调用服务...14 3. WCF 框架中使用自定义用户名密码认证 17 3.1. 注意事项17 3.2. 用户名密码认证说明17 3.3. 证书加密的开发步骤18 3.3.1. 创建自定义认证类18 3.3.2. 配置服务端参数19 3.3.3. 配置调用端参数并调用21 第 1 页 共 26 页 文件名称：WCF 开发框架-证书加密使用说明书 1. 引言 1.1. 背景 在网络化的环境中，特别是基于互联网发布的WCF 分布式应用程序，数据的加密传输就 显得非常重要，通过对网络数据的加密可以有效保障系统的安全可靠性、私密性。 默认情况下，WCF 调用是不经过数据加密的。通过默认操作实现的服务以及客户端调用， 数据传输情况是如何的。我这里通过HTTP 网络包分析工具Http Analyzer 来对数据进行监 控看看，如下所示。 可以看到，输入及输出的结果全部是明文，数据传输没任何秘密可言。当然，你也可以 对这些数据自己加密后发送出去，但是每个接口，大量信息也要这样自己手工加密吗，难道 微软的WCF 那么弱智？ 当然不是，这些操作交给WCF 处理会便捷很多，传说中有一个X509 的证书加密，不过 如果是第一次搞这个，要完全调通要走不少弯路，我就是参考了很多文章（很多文章都介绍 了一部分内容，很少能系统性的给你提出完全的解决方法），遇鬼杀鬼，遇佛拜佛，逐步排 除各种险阻，这样慢慢才有一个清晰的思路，逐步解决问题，最终才有心思来写这篇文章， 后面的随笔我会介绍完整的解决思路来处理X509 加密的操作。 WCF 常用的就是使用X509 证书来实现加密，通过X509 加密处理后，我们看到下面的效 第 2 页 共 26 页 文件名称：WCF 开发框架-证书加密使用说明书 果。 里面的内容，包括输入及获取到的输出内容，均被加密的乱七八糟，一塌糊涂，即使是 在公网中，看到也是白搭，不知是美女还是野兽。实现以上的加密操作，在调用上，完全不 会受影响，还是和原来的调用一样，不过需要在WCF 的服务以及调用的客户端进行一些文件 配置等操作即可。 综上所述，本文介绍的WCF 框架的证书加密操作，具有下面几个特点： 1）不需增加额外的代码，通过外置配置即可实现对应的加解密操作。 2）数据传输字段及内容均已进行加密，加密是通过证书对 （服务器客户端各一个）进 行处理。 3）高配置型、灵活性的实现方式。 1.2. 编写目的 本文档主要介绍 《WCF 开发框架》中