java - 传输安全和基于 SSL 的消息身份验证之间有什么区别？

Question

Metro WSIT 的传输安全和基于 SSL 的消息身份验证有什么区别？

Transport Security :

The Transport Security mechanism protects your application during transport using SSL for authentication and confidentiality.

Message Authentication over SSL :

The Message Authentication over SSL mechanism attaches a cryptographically secured identity or authentication token with the message and use SSL for confidentiality protection.

Answer 1

身份验证是指旨在确认个人身份的安全层(例如，通过用户名和密码)。

传输安全是指保护信息传输的安全层，包括身份验证凭据(用户名和密码)以及在应用程序使用期间传输的任何数据。

换句话说 - 身份验证是“身份检查”，以确保您是您所说的那个人，而传输安全是使您的交易保密的 secret ，只与您、服务器和/或您正在与之交互的服务。