Protección de mensajes utilizando la seguridad de transporte

En esta sección se discute la seguridad de transporte de Message Queue Server (MSMQ) que puede utilizar para proteger los mensajes enviados a una cola.

Nota

Antes de leer este tema, se recomienda que lea Conceptos de seguridad.

La ilustración siguiente proporciona un modelo conceptual de comunicación en cola utilizando Windows Communication Foundation (WCF). La ilustración y la terminología se utilizan para explicar los conceptos de la seguridad de transporte.

Al enviar mensajes en cola utilizando WCF con NetMsmqBinding, el mensaje WCF está asociado como un cuerpo del mensaje de MSMQ. La seguridad de transporte protege el mensaje de MSMQ completo (encabezados del mensaje de MSMQ o propiedades y el cuerpo del mensaje). Dado que es el cuerpo del mensaje de MSMQ, al utilizar la seguridad de transporte también se protege el mensaje WCF.

El concepto clave detrás de la seguridad de transporte es que el cliente tiene que cumplir los requisitos de seguridad para obtener el mensaje en la cola de destino. Esto es diferente de la seguridad del mensaje, donde el mensaje se protege para la aplicación que recibe el mensaje.

La seguridad de transporte utilizando NetMsmqBinding y MsmqIntegrationBinding impacta en cómo los mensajes de MSMQ se protegen en tránsito entre la cola de transmisión y la cola de destino donde estar protegido implica:

• Firmar el mensaje para asegurarse que no está manipulado.
• Cifrar el mensaje para asegurarse que no se pueda ver o manipular. Esto se recomienda pero es opcional.
• El administrador de la cola de destino que identifica el remitente del mensaje para no rechazarlo.

En MSMQ, independiente de la autenticación, la cola de destino tiene una lista de control de acceso (ACL) para comprobar si el cliente tiene el permiso para enviar el mensaje a la cola de destino. También se comprueba que la aplicación receptora tenga permiso para recibir el mensaje de la cola de destino.

Propiedades de la seguridad de transporte WCF MSMQ

MSMQ utiliza la seguridad de Windows para la autenticación. Utiliza el identificador de seguridad de Windows (SID) para identificar el cliente y utiliza el servicio de directorio Active Directory como la entidad de certificación al autenticar el cliente. Esto exige que MSMQ se instale con integración de Active Directory. Puesto que el SID del dominio de Windows se utiliza para identificar el cliente, esta opción de seguridad sólo es significativa cuando tanto el cliente como el servicio forman parte del mismo dominio de Windows.

MSMQ también proporciona la capacidad de asociar un certificado con el mensaje que no está registrado con Active Directory. En este caso, garantiza que el mensaje se firmó utilizando el certificado asociado.

WCF proporciona ambas opciones como parte de la seguridad de transporte de MSMQ y son el eje clave para la seguridad de transporte.

De forma predeterminada, la seguridad de transporte está activada.

Teniendo en cuenta estas cuestiones básicas, las secciones siguientes detallan propiedades de seguridad de transporte incluidas con NetMsmqBinding y MsmqIntegrationBinding.

Modo de autenticación MSMQ

MsmqAuthenticationMode dicta si utilizar la seguridad de dominio de Windows o una seguridad externa basada en certificado para proteger el mensaje. En ambos modos de autenticación, el canal de transporte en cola WCF utiliza el CertificateValidationMode especificado en la configuración de servicio. El modo de validación de certificado especifica el mecanismo utilizado para comprobar la validez del certificado.

Cuando la seguridad de transporte está activada, la configuración predeterminada es WindowsDomain.

Modo de autenticación del dominio Windows

La opción de utilizar la seguridad de Windows requiere la integración de Active Directory. WindowsDomain es el modo de seguridad de transporte predeterminado. Cuando está establecido, el canal WCFasocia el SID de Windows al mensaje de MSMQ y usa su certificado interno obtenido de Active Directory. MSMQ utiliza este certificado interno para proteger el mensaje. El administrador de la cola receptora utiliza Active Directory para buscar y encontrar un certificado correspondiente para autenticar el cliente y comprueba que el SID también coincida con el del cliente. Este paso de autenticación se ejecuta si un certificado, generado internamente en el caso de modo de autenticación WindowsDomain o generado externamente en el caso de modo de autenticación Certificate, está asociado al mensaje aun cuando la cola de destino no esté marcada como autenticación necesaria.

Nota

Al crear una cola, puede marcar la cola como una cola autenticada para indicar que la cola requiere autenticación del cliente que envía los mensajes a la cola. Esto garantiza que no se acepte ningún mensaje no autenticado en la cola.

El SID asociado con el mensaje también se utiliza para compararlo con el ACL de la cola de destino para asegurarse de que el cliente tenga la autoridad para enviar los mensajes a la cola.

Modo de autenticación de certificados

La opción de utilizar el modo de autenticación del certificado no requiere la integración de Active Directory. De hecho, en algunos casos, como cuando MSMQ se instala en modo de grupo de trabajo (sin la integración de Active Directory) o al utilizar el protocolo de transferencia SOAP Reliable Messaging Protocol (SRMP) para enviar los mensajes a la cola, sólo Certificate funciona.

Al enviar un mensaje WCF con Certificate, el canal WCF no agrega un SID de Windows al mensaje de MSMQ. Como a tal, el ACL de la cola de destino debe a Anonymous acceso de usuario para realizar envíos a la cola. El administrador de la cola receptora comprueba si el mensaje de MSMQ se firmó con el certificado pero no realiza ninguna autenticación.

El certificado con sus notificaciones e información de identidad es rellenado en ServiceSecurityContext por el canal de transporte en cola WCF. El servicio puede utilizar esta información para realizar su propia autenticación del remitente.

Nivel de protección de MSMQ

El nivel de protección dicta cómo proteger el mensaje de MSMQ para garantizar que no se manipule. Se especifica en la propiedad MsmqProtectionLevel. El valor predeterminado es Sign.

Nivel de protección de firma

El mensaje de MSMQ se firma utilizando el certificado generado internamente al utilizar modo de autenticación WindowsDomain o un certificado generado externamente al utilizar el modo de autenticación Certificate.

Nivel de protección de firma y cifrado

El mensaje de MSMQ se firma utilizando el certificado generado internamente al utilizar el modo de autenticación WindowsDomain o el certificado generado externamente al utilizar el modo de autenticación Certificate.

Además de la firma del mensaje, el mensaje de MSMQ se cifra utilizando la clave pública del certificado obtenido de Active Directory que pertenece al administrador de la cola receptora que hospeda la cola de destino. El administrador de la cola emisora garantiza que el mensaje de MSMQ esté cifrado en tránsito. El administrador de la cola receptora descifra el mensaje de MSMQ mediante la clave privada de su certificado interno y almacena el mensaje en la cola (si se autentica y autoriza) en texto no cifrado.

Nota

Para encriptar el mensaje, se requiere acceso a Active Directory (la propiedad UseActiveDirectory de NetMsmqBinding debe estar establecida en true) y se puede utilizar tanto con Certificate como WindowsDomain.

Ningún nivel de protección

Esto sucede cuando MsmqProtectionLevel está establecido en None. Éste no puede ser un valor válido para cualquier otro modo de autenticación.

Nota

Si el mensaje de MSMQ está firmado, MSMQ comprueba si el mensaje está firmado con el certificado asociado (interno o externo) independiente del estado de la cola, es decir, cola autenticada o no.

Algoritmo de cifrado de MSMQ

El algoritmo de cifrado especifica el algoritmo a utilizar para cifrar el mensaje MSMQ durante la conexión. Esta propiedad sólo se utiliza si MsmqProtectionLevel se define como EncryptAndSign.

Los algoritmos soportados son RC4Stream y AES y el valor predeterminado es RC4Stream.

Sólo puede utilizar el algoritmo AES si el remitente tiene MSMQ 4.0 instalado. Además, la cola de destino también debe estar hospedada en MSMQ 4.0.

Algoritmo hash de MSMQ

El algoritmo hash especifica el algoritmo utilizado para crear una firma digital del mensaje de MSMQ. El administrador de la cola receptora utiliza este mismo algoritmo para autenticar el mensaje de MSMQ. Esta propiedad sólo se utiliza si MsmqProtectionLevel se establece en Sign o EncryptAndSign.

Los algoritmos admitidos son MD5, SHA1, SHA256 y SHA512. El valor predeterminado es SHA1.

Consulte también

Otros recursos

Message Queuing
Conceptos de seguridad
Protección de servicios y clientes