ARC300

Size: px

Start display at page:

Download "ARC300"

于亥
6 years ago
Views:

1 全面接触 WSE 3.0 和 Windows Communication Framework (Indigo) 莫淘软件架构专家 Developer & Platform Evangelism Microsoft Corporation

2 .NET Web Services ASMX 是.NET Framework 级别上对 WEB 服务的实现支持基本的规范 (Basic profile) 对简单的服务的支持没有实现 WS-* 规范 (WS-* * specification) WSE 是对 ASMX 的扩展可以用来对 ASMX 行为进行扩展提供对一些 WS-* * specs 的支持支持完全的客户化 Indigo 提供对下一代 Web Services 的实现提供了对 WS-*, Messaging, Queuing, Transactions 等规范的一致性一致性的编程模型

3 WSE 是安全的

4 安全的通讯协议级别的安全 Encrypted Encrypted 发送者必须信任仲裁者信息由仲裁者解密信息的整体被加密在可以被使用的协议和加密方法上, 有局限性

5 安全的通讯端对端的安全独立于传输, 提供端对端的信息安全支持多种协议多种协议和加密机制提供对部分信息部分信息的加密发送者只需信任最终接受者签名和数据可以存储在一起

6 安全的通讯将数据和用户耦合在一起 Service Network WSE 对信息的安全流转, 有关键的作用 Network Nodes: Servers Devices Network Elements Router Switch Gateway Links: Physical link Virtual (VPN) Channel (PVC..) Data: Bits Packets

7 WSE 3.0 支柱方便和简单的构造安全的 WEB 服务可以非常方便的利用 WS-* 规范和.NET Framework v2.0 面向服务的系统 (Service Oriented System) 的开发 WSE 3.0 基于.NET Framework 2.0,, 提供了面向 Indigo 的兼容能力

8 典型的安全场景 (1)( 使用 X509 证书进行用户验证 Internet Intranet 用户名和密码机密信息, 使用密钥加密请求 WEB 服务应用服务器机密信息, 使用密钥加密反馈验证用户名和密码

9 典型的安全场景 (2)( 安全场景的模式这些模式是基于行业中的最佳时间而总结出来的每一个场景代表了一种安全的断言 UsernameOverX509Security AnnonymousOverX509Security UsernameOverTransportSecurity KerberosSecurity MutualX509Security

10 安全策略安全策略是一种部署时期考虑的问题策略只接受利用服务器证书结合 Username/Password 的方式策略只接受 Kerberos 的认证方式呼叫者需要具有管理员的权限

11 WSE 3.0 中的策略文件以一种策略断言 (assertion) 的方式, 对传入和传出的信息的需求进行描述使得一部分安全问题, 可以在部署时期进行考虑策略文件很简单支持使用关守安全断言 (Turnkey security assertions) 的方式, 在策略文件中描述安全需求支持策略文件中的新的对象模型支持配置文件和代码两种方式 (Declarative configuration or in code) // Set the ClientPolicy onto the proxy serviceproxy.setpolicy("clientpolicy");

12 策略文件工作体系架构一个策略文件描述了一个输入管道输入 SOAP 消息 Application Processing Custom Security Tracing 输出 SOAP 消息由策略文件转化信息格式 Custom Security Tracing

13 使用策略文件和关守断言加密 ASMX WEB 服务

14 与 Visual Studio 2005 的集成性集成在 Visual Studio 2005 开发工具环境中扩展了 ASMX 的编程模型支持使用 TCP 作为传输方式支持多种宿主环境 - 例如使用 Console 应用作为宿主性能的提升支持更快的签名和 XML 的处理支持的消息 API SoapClient, SoapService

15 扩展 ASMX 编程模型 Demo Code public class StockService System.Web.Services.WebService { [WebMethod] public StockQuote[] StockQuoteRequest([string[] { } } static void Main(string[] args) { Uri to = new Uri( "soap.tcp://stockservice/stockquote" soap.tcp://stockservice/stockquote"); EndpointReference EPR = new EndpointReference(to); SoapReceivers.Add (EPR, typeof (StockService)); } symbols)

16 通过 TCP 调用 ASMX WEB 服务

17 大量数据在消息级别的安全性问题 (1) 消息传输优化机制 (MTOM) -Message Transmission Optimization Mechanism 在 WSE3.0 中,MTOM, 代替了 DIME & WS- Attachments 好处使用 WS-Security Security 规范, 象保护 SOAP 信息一样来保护附件信息简单的编程模型有助于在传输级别减小消息的尺寸

18 大量数据在消息级别的安全性问题 (2) 基于服务级别的 MTOM 的支持通过配置文件可以指定一个服务端点 (Endpoint) 如何支持 MTOM never Always optionally 任何 byte[ ] 类型的超过一定尺寸临界的数据, 都将被序列化成为 MTOM 类型 [WebMethod] public byte[ ] GetFileAsBytes (string filename) { } return CreateFileAsBytesResponse (filename);

19 使用 MTOM 发送大型数据

20 Secure Conversation Session 请求 Secure Conversation Token (SCT) SCT 传递给客户端客户端 Multiple messages Signed and encrypted with SCT 服务端

21 安全会话的管理有状态的安全会话令牌 (SCT) 在 WSE 中, 需要由服务来维护一个 SCT 的状态服务端和客户端, 有 2n 个 SCT 在 WSE 3.0 中, 状态信息可以被保留在 SCT 中 SCT 取消典型应用 1 - 支持使用 SCT 重建一个会话典型应用 2 - 对 Web farm 的支持在 WSE 2.0 中的 SCT 是基于时间过期的机制在 WSE 3.0 提供了一种取消的机制

22 WSE 的兼容性 WSE 2.0 在.NET v2.0 还可以存在, 但是只是支持运行时 (Runtime Time), 没有设计时 (Design Time) 支持只支持 32 位 WSE 3.0 是 WSE 2.0 的一个全面的替代品 WSE 的主要版本之间, 有兼容性有 WSE 2.0 与 WSE 3.0 或者 Indigo 之间的互操作是不支持的 WSE 3.0 与 Indigo 之间的互操作是支持支持的

23 WSE 通向 Indigo 之路 WSE3 与 indigo Beta1 之间, 支持报文级别的互操作性 WSE 3.0 是一种投资保护支持标准的互操作安全场景例如,WSE, 关守应用断言 == Indigo 安全绑定元素 WSE 3.0 可以与 Indigo 并行 WSE 3.0 将会提供到 Indigo 的升级向导

25 Turnkey Security Assertions Scenarios based on industry best practices UsernameOverX509 Client authenticates with username/password Confidentiality provided by server certificate AnnonymousOverX509 Client is not authenticated by the server Confidentiality provided by server certificate UsernameOverTransport Client authenticates with username/password

26 Turnkey Security Assertions Kerberos Client and server authentication and confidentially provided by Windows Key Distribution Center (KDC) MutualX509 Client and server authenticate each other via certificates, which are used for confidentiality Requires WS-Security Security 1.1 support X509MutualAuthenticationProfile Client and server authenticate each other via certificates, which are used for confidentiality WS-Security Security 1.0 compliant

<4D6963726F736F667420576F7264202D20B9FABCD2BBFAB9D8B0ECB9ABBDA8D6FEBACDB4F3D0CDB9ABB9B2BDA8D6FEC4DCBAC4BCE0B2E2CFB5CDB3C8EDBCFEBFAAB7A2D6B8B5BCCBB5C3F7CAE92E646F63>

<4D6963726F736F667420576F7264202D20B9FABCD2BBFAB9D8B0ECB9ABBDA8D6FEBACDB4F3D0CDB9ABB9B2BDA8D6FEC4DCBAC4BCE0B2E2CFB5CDB3C8EDBCFEBFAAB7A2D6B8B5BCCBB5C3F7CAE92E646F63> 附件 : 国家机关办公建筑和大型公共建筑能耗监测系统软件开发指导说明书住房和城乡建设部二〇〇九年二月前言为指导各地国家机关办公建筑和大型公共建筑能耗监测系统建设, 住房和城乡建设部组织有关专家, 在总结吸收国内已