Другие способы шифрования соединений WCF

Question

В настоящее время я работаю над проектом, который требует передачи зашифрованных данных между хостами WCF. Насколько я понимаю, существует только 2 способа обеспечить, чтобы данные, переданные через WCF, были безопасными.

1. Использование сертификатов
2. Использование домена (или иметь такое же имя пользователя и пароль на каждом компьютере в сети)

Использование сертификатов могут быть дорогими и сложными в управлении и, так как мы не гарантированно, что машина класса сервера при каждом развертывании Домен также не может быть и речи. Если каждый компьютер использует одно и то же имя пользователя и пароль, это также проблематично, если этот пароль когда-либо понадобится изменить.

В настоящее время мы используем OpenSSH для туннелирования наших соединений между хостами. Есть ли другой вариант, встроенный в структуру, о которой я не знаю?

Answer 1

Если вы используете конечную точку http, вы можете использовать безопасный транспорт, такой как https.

Answer 2

Используйте традиционное шифрование данных, которые вы размещаете внутри контейнера WCF. Может быть, что-то вроде следующего:

http://www.obviex.com/samples/EncryptionWithSalt.aspx

Answer 3

шифрования требуется ключ. Ключи обычно реализуются как сертификаты. Если вы владеете обеими сторонами связи, вы можете бесплатно создать свой собственный сертификат без необходимости покупать его у доверенного корневого центра.

Answer 4

Самый дешевый метод, вероятно, для запуска собственного центра сертификации. Это означает, что вы полностью контролируете сертификаты, но вам не нужно платить за внешнюю сертификацию. Если вы автоматизируете это надлежащим образом, вы можете предоставить каждой машине в своей сети криптографическую идентификацию и использовать свой локальный сертификат, чтобы связать все вместе.

Answer 5

Адрес alternative. Работает без сертификатов IIS и SSL/X509.