c# - WCF wsHttpBinding 和 XML 签名

Question

我有一个以许可信息响应的 WCF SOAP 服务。客户端将保存 SOAP 响应并在每次程序加载时加载它，验证用户没有超过到期日期等。因此，响应的要求之一是具有签名，以便客户端可以运行通过某种加密算法对数据进行加密，并根据发送过来的签名检查结果，以验证文件没有任何更改。这不是什么新鲜事，这是 XML signing .但是，该服务是使用 DataContractSerializer 编写的，所以我不能直接获取数据、创建 XML 签名并将其直接注入(inject) SOAP 响应。

我知道 WsHttpBinding 有一些安全功能，WS-Security page在 MSDN 上描述 Ws 绑定(bind)协议(protocol) WRT 到 SOAP 具有...

Identify the entity or entities involved with the message.

Prove that the entities have the correct group memberships.

Prove that the entities have the correct set of access rights.

Prove that the message has not changed.

但我无法确切地找到它是如何完成最后一部分的。查看我在启用 WsHttpBinding 时获得的 SOAP 响应，我看到了 CipherData 和 CipherValue，但研究让我相信这更多地与实际的消息加密有关，而不是内容验证。我看到类似 ValidateResponse 和 ValidateResult 的内容，但它们看起来像是用于验证信息的另一个端点的空间，一旦从该服务获取文件，该产品就需要在未连接到互联网的设备上运行。

我知道理论上我可以将所有数据放入一个变量中并对其进行 SHA256 计算，然后告诉我的客户执行相同的过程，但这很脏而且非常不标准化。我觉得应该有 SOAP 响应的 XML 签名的等价物，但我无法通过搜索找到任何东西。

Answer 1

wsHttpBinding 支持 WS-Security，它在 SOAP 消息中包含数字签名。要启用它，您需要在服务契约(Contract)定义中使用 ServiceContractAttribute.ProtectionLevel 或 OperationContractAttribute.ProtectionLevel，而不是像您期望的那样在服务配置中使用

因此，在您的服务契约(Contract)上:

  [ServiceContract(ProtectionLevel=ProtectionLevel.EncryptAndSign)]
  public interface IMyServiceThatIWantToEncyptAndSign
  {
    ...
  }

或

  [ServiceContract(ProtectionLevel=ProtectionLevel.Sign)]
  public interface IMyServiceThatIWantToSign
  {
    ...
  }

或

[OperationContract(ProtectionLevel=ProtectionLevel.EncryptAndSign)]
string MyOperationThatIWantToEncryptAndSignSign(string msg);

或

[OperationContract(ProtectionLevel=ProtectionLevel.Sign)]
string MyOperationThatIWantToSign(string msg);

默认值为 ProtectionLevel.None，这就是我认为您没有看到任何签名的原因。

服务契约(Contract)的相关 MSDN 链接位于此处:

http://msdn.microsoft.com/en-us/library/system.servicemodel.servicecontractattribute.aspx

这里是操作契约(Contract):

http://msdn.microsoft.com/en-us/library/system.servicemodel.operationcontractattribute.aspx