Genel Web Hizmetine/Verilerin Güvenli Bir Şekilde Nasıl Aktarılması

Question

Bir uygulama, uzak bir kutuda çalışan mevcut bir uygulama ile arayüzler üzerinde çalışıyorum. Uzaktan uygulama ile Communicaitons kendi kamu web hizmetleri aracılığıyla. Ben güvenli bir şekilde iletilmesi gereken hassas verileri işlemek için bir web hizmeti kullanan bir müşteri içeren bir geliştirme yapmak için istendi.

Bana en iyi şekilde nasıl ilerleyeceğine dair bazı işaretçiler verebilir misiniz?

Answer 1

Başlamak için, SSL kullanmalı ve kullanmayan tüm istekleri reddetmelisiniz. Bu, verileri İnternet üzerinden iletilmek üzere şifreler.

SOAP kullanıyorsanız, hizmetinizde kullanıcı adı/parola alan bir özel başlık tanımlayabilirsiniz. Daha sonra, her bir kamu yönteminde ilk satır için, bir veritabanına karşı kullanıcı adı ve şifreyi doğrulayın. Başarılı olursa, HttpContext.Current.User öğesini uygun şekilde ayarlayın ve hizmetiniz yerleşik Asp.NET altyapısıyla güzelce bağlanacaktır.

ADDED: Aşağıda, kimlik doğrulama için kullanıcı adı/parola içeren bir SoapHeader örneği verilmiştir. Eğer wsdl aracı çalıştırırsanız

// define the header 
public class AuthenticationHeader : SoapHeader 
{ 
    public String UserName { get; set; } 
    public String Password { get; set; } 
} 

// your service 
public class PublicWebService : WebService 
{ 
    // defines an instance of the header as part of the service 
    public AuthenticationHeader Authentication; 

    private void Authenticate() 
    { 
     // validate the username/password against a database 
     // set the HttpContext.Current.User if successful. 
     // Maybe throw a SoapException() if authentication fails 
    } 

    // Notice the SoapHeader("Authentication") attribute... 
    // This tells ASP.Net to look for the incoming header for this method... 
    [WebMethod] 
    [SoapHeader("Authentication")] 
    public void PublicMethod1() 
    { 
     Authenticate(); 

     // your code goes here 
    } 

    // Expose another method with the same authentication mechanism 
    [WebMethod] 
    [SoapHeader("Authentication")] 
    public void PublicMethod2() 
    { 
     Authenticate(); 

     // your code goes here 
    } 
} 

Şimdi, oluşturulan proxy sınıfı tanımlanmış kimlik doğrulama başlığını içerecektir:

PublicWebService s = new PublicWebService(); 
s.Authentication = new AuthenticationHeader(); 
s.Authentication.UserName = "xxxxxxxx"; 
s.Authentication.Password = "yyyyyyyy"; 
s.PublicMethod1(); 
s.PublicMethod2(); 

Answer 2

DIY rota:

güvenlik kadar okuyun

1. (technicalities geçmeden önce "Secrets and Lies" ve diğer bu tür genel kitaplar ile başlayın)

2. bir risk analizi ve iplik değerlendirmesini yapın. Neyi koruduğunuzu, nelerin, tehditlerin nereden geleceğini öğrenin. "Yüksek Güvenlik" 'a ihtiyacınız yoktur.

3. TLS (aka SSL) kullanın.

4. İstemcide, sunucunun sertifikasının doğruluğundan emin olun.

Daha iyi rota: istihdam size yardımcı olacak sağlam bir üne sahip bir uzman.

Eğer gerçekten bir nükleer silah fabrikası inşa veya benzeri sürece

---

.