.net - 确保 Web 服务安全

Question

我正在完成我的 iPhone 应用程序。我只是担心我们的网络服务器级别的安全性。数据通过网络服务被传送到 iPhone 应用程序。

我可以在网络服务上采取哪些安全措施，以免受到攻击？

谢谢

Answer 1

一些提示:

• 使用 RSA signed XML 验证来自 Web 服务的所有请求
• 确保所有内容均通过 SSL 传输
• 加密所有数据流量。我建议查看 DUKPT key 管理系统，使用AES加密。
• 使用WCF - 毕竟这是最新的标准(也是 this )
• 使用某种网络服务身份验证。这可以很简单，就像每个请求都需要用户名和密码才能有效一样。这会减慢直接调用尝试的速度，而且如果加密正确，您就不必拥有纯 XML 格式的用户名和密码。
• 最重要的是确保服务器本身的安全。如果有人破解了服务器，你就死定了，别介意你还能做什么。

<小时/>

编辑:

看看this question iPhone 到 .NET AES 的互操作性。