WCF安全性研究

WCF实现上已经支持了传输层次安全性（Transport-level Security）以及消息层次安全性（Message-level Security）两种。

传输安全模式：在数据传输时期加密，例如SSL

优点：可以被广泛采用、可用于多个平台以及计算较为简单

缺点：只能保证点到点的消息安全 

消息安全模式：在数据处理时就加密，例如使用数字签章、散列或是使用金钥密法等

优点：独立于传输协议、可扩展性更强以及可确保端到端安全性（与点到点相对），实现在整个Internet网络中的消息传播安全

缺点：比传输安全性模式慢很多倍，因此它必须处理SOAP消息，对消息加密、解密和签名等操作 

 

WCF传输安全模式：

WCF transfer Security mode包含5种方式：None、Transport、Message、Mixed、Both 

 

备注：具体实现时需要如何实施，还在继续调查中... 

 参考资料：http://msdn.microsoft.com/ja-jp/library/ms730879(v=vs.85).aspx