项目用到webservice,只要是用于传输数据。
数据本身已经使用特定的算法和密匙进行加密了。
最后webservice本身会被开放到广域网上。
因为webservice所牵涉的数据非常敏感,
所以对webservice的安全性问题,要求比较高。
但是由于之前没有怎么使用过webservice,不知道需要有那些安全问题需要注意。
希望博客园的大哥们能指点一下。。。
ps:这个webservice主要是通过移动的wince的设备来调用的。所以安全性的实现需要顾及ce平台的特点。
呵呵 WS是这样了 ~如果都是.Net就用 socket吧! 加密算法 没什么研究
因为你的WS是部署在服务器上的例如IIS,通过IIS的安全认证就可以了吧,可以使用https协议。不知道wince是否支持,没研究过。
WSE即可解决这个问题。