基于WCF的信息平臺(tái)安全技術(shù)研究.pdf

1、隨著計(jì)算機(jī)技術(shù)的快速發(fā)展，信息技術(shù)日益走向成熟，它在降低成本、提高效率、增加企業(yè)員工的工作效率等方面，發(fā)揮著重要的作用。在信息技術(shù)發(fā)展越來(lái)越成熟時(shí)，面臨著一個(gè)重要的問(wèn)題——安全。為此本文根據(jù)一個(gè)基于WCF(Windows CommunicationFoundation)的信息平臺(tái)模型，設(shè)計(jì)并實(shí)現(xiàn)了基于.NET平臺(tái)的安全方案。
　　 經(jīng)過(guò)對(duì)信息平臺(tái)的研究，發(fā)現(xiàn)大部分信息平臺(tái)存在兩大主要的安全難題，安全訪問(wèn)和數(shù)據(jù)傳輸，論文以此兩點(diǎn)作

2、為研究的重點(diǎn)。在用戶的授權(quán)方面，本文結(jié)合基于角色授權(quán)和基于聲明授權(quán)的模型，結(jié)合WCF的技術(shù)優(yōu)勢(shì)以及安全令牌服務(wù)，提出了一種新的授權(quán)模式——將聲明集附加于安全令牌中并進(jìn)行傳送。通過(guò)發(fā)送聲明集完成授權(quán)可以簡(jiǎn)化整個(gè)授權(quán)過(guò)程，減少開發(fā)人員的代碼設(shè)計(jì)，而且在跨平臺(tái)方面簡(jiǎn)化了授權(quán)訪問(wèn)過(guò)程。
　　 在數(shù)據(jù)的傳輸方面，采用的是當(dāng)前國(guó)內(nèi)流行的SOAP安全和SSL協(xié)議。利用WCF安全提供的在不同條件下的靈活性，根據(jù)信息平臺(tái)業(yè)務(wù)處理的不同環(huán)境，給出了

3、兩種不同的安全傳輸——消息安全模式和混合安全模式。消息安全模式需要在服務(wù)器端配置宿主證書，在客戶端配置服務(wù)證書驗(yàn)證方式，然后通過(guò)WCF綁定將安全模式設(shè)置成消息安全，消息安全模式主要應(yīng)用于復(fù)雜的外網(wǎng)中，可以有效避免中間網(wǎng)絡(luò)節(jié)點(diǎn)的安全威脅。混合安全模式主要通過(guò)SSL協(xié)議完成傳輸，將服務(wù)器證書配置為建立SSL連接的證書，并將服務(wù)器與證書進(jìn)行關(guān)聯(lián)以及完成綁定，混合安全模式應(yīng)用于內(nèi)網(wǎng)，實(shí)現(xiàn)點(diǎn)到點(diǎn)的安全。根據(jù)具體的安全需求，WCF框架可以靈活的將兩