Protezione dei messaggi mediante protezione del trasporto

In questa sezione viene descritta la protezione del trasporto di Accodamento messaggi (MSMQ), che è possibile utilizzare per proteggere messaggi inviati a una coda.

Nota:
Prima di leggere l'argomento, è consigliabile leggere Concetti sulla protezione.

Nell'illustrazione seguente è rappresentato un modello concettuale della comunicazione in coda che utilizza Windows Communication Foundation (WCF). L'illustrazione e la terminologia vengono utilizzate per spiegare i concetti di sicurezza del trasporto.

Durante l'invio di messaggi in coda mediante WCF con NetMsmqBinding, il messaggio WCF viene allegato come corpo del messaggio MSMQ. La protezione del trasporto rende sicuro l'intero messaggio MSMQ: intestazioni o proprietà del messaggio MSMQ e corpo del messaggio. Poiché si tratta del corpo del messaggio MSMQ, la protezione del trasporto consente inoltre di proteggere il messaggio WCF.

Il concetto chiave della protezione del trasporto consiste nell'esigenza per il client di soddisfare requisiti di sicurezza per inviare il messaggio alla coda di destinazione, diversamente dalla protezione dei messaggi, in cui il messaggio viene protetto per l'applicazione che lo riceve.

La protezione del trasporto che utilizza NetMsmqBinding e MsmqIntegrationBinding influenza il modo in cui i messaggi MSMQ sono protetti in transito tra la coda di trasmissione e la coda di destinazione, dove per protezione si intende:

• Firma del messaggio per avere la certezza che non sia manomesso.

• Crittografia del messaggio per avere la certezza che non venga visto o manomesso. Operazione consigliata ma facoltativa.

• Il gestore delle code di destinazione che identifica il mittente del messaggio per non-ripudio.

In MSMQ, indipendentemente dall'autenticazione, la coda di destinazione dispone di un elenco di controllo di accesso (ACL) per verificare se il client dispone delle autorizzazioni per inviare il messaggio alla coda di destinazione. Viene inoltre verificato se l'applicazione ricevente è autorizzata a ricevere il messaggio dalla coda di destinazione.

Proprietà della protezione del trasporto MSMQ WCF

In MSMQ viene utilizzata la protezione di Windows per l'autenticazione. Durante l'autenticazione del client vengono utilizzati l'ID di sicurezza di Windows (SID) per identificare il client e Active Directory come autorità di certificazione. È necessario che MSMQ sia installato con l'integrazione di Active Directory. Poiché il SID del dominio Windows viene utilizzato per identificare il client, questa opzione di sicurezza è significativa solo quando sia il client che servizio fanno parte dello stesso dominio Windows.

In MSMQ è inoltre disponibile la possibilità di allegare un certificato al messaggio non registrato con Active Directory. In questo caso, si garantisce che il messaggio è stato firmato utilizzando il certificato allegato.

In WCF sono previste entrambe le opzioni nell'ambito della protezione del trasporto di MSMQ, dove rivestono il ruolo di funzioni centrali.

Per impostazione predefinita, la protezione del trasporto è attivata.

Sulla base di queste nozioni fondamentali, nelle sezioni seguenti vengono dettagliate le proprietà della protezione del trasporto incluse in NetMsmqBinding e in MsmqIntegrationBinding.

Modalità di autenticazione MSMQ

La proprietà MsmqAuthenticationMode stabilisce se per proteggere il messaggio sia necessario utilizzare la protezione del dominio Windows o una protezione basata sui certificati esterna. In entrambe le modalità di autenticazione, il canale del trasporto in coda WCF utilizza il CertificateValidationMode specificato nella configurazione del servizio. La modalità di convalida del certificato consente di specificare il meccanismo utilizzato per verificare la validità del certificato.

Quando la protezione del trasporto è attivata, l'impostazione predefinita è WindowsDomain.

Modalità di autenticazione del dominio Windows

La scelta di utilizzare la protezione di Windows comporta l'integrazione di Active Directory. WindowsDomain è la modalità della protezione del trasporto predefinita. Quando è impostata, il canale WCF allega il SID di Windows al messaggio MSMQ e utilizza il certificato interno ottenuto da Active Directory. Questo certificato interno viene quindi utilizzato per proteggere il messaggio. Il gestore delle code di destinazione utilizza Active Directory per cercare e trovare un certificato corrispondente per autenticare il client e controlla inoltre che il SID corrisponda a quello del client. Questo passaggio di autenticazione viene eseguito se un certificato, generato internamente nel caso della modalità di autenticazione WindowsDomain o generato esternamente nel caso della modalità di autenticazione Certificate, è allegato al messaggio anche se la coda di destinazione non è contrassegnata per l'autenticazione.

Nota:
Durante la creazione di una coda, è possibile contrassegnare la coda come autenticata per indicare che richiede l'autenticazione del client che invia messaggi alla coda. In questo modo si ha la certezza che nessun messaggio non autenticato venga accettato nella coda.

Anche il SID allegato al messaggio viene utilizzato per eseguire un controllo a fronte dell'ACL della coda di destinazione per accertare se il client è autorizzato a inviare messaggi alla coda.

Modalità di autenticazione con certificati

La scelta dell'utilizzo della modalità di autenticazione con certificati non richiede l'integrazione di Active Directory. In alcuni casi, infatti, ad esempio quando MSMQ è installato in modalità gruppo di lavoro (senza l'integrazione di Active Directory) o quando si utilizza il protocollo di trasferimento SRMP (SOAP Reliable Messaging Protocol) per inviare messaggi alla coda, solo Certificate funziona.

Nel caso dell'invio di un messaggio WCF con Certificate, il canale WCF non allega un SID di Windows al messaggio MSMQ. In tal caso l'ACL della coda di destinazione deve consentire l'accesso utente Anonymous per l'invio alla coda. Il gestore delle code di destinazione controlla se il messaggio MSMQ è stato firmato con il certificato ma non esegue alcuna autenticazione.

Il certificato con le rispettive richieste e informazioni di identità viene popolato in ServiceSecurityContext dal canale del trasporto in coda WCF. Il servizio può utilizzare queste informazioni per eseguire la propria autenticazione del mittente.

Livello di protezione MSMQ

Il livello di protezione determina la modalità di sicurezza del messaggio MSMQ per avere la certezza che non venga manomesso. È specificato nella proprietà MsmqProtectionLevel. Il valore predefinito è Sign.

Livello di protezione con firma

Il messaggio MSMQ viene firmato utilizzando il certificato generato internamente quando si utilizza la modalità di autenticazione WindowsDomain o un certificato generato esternamente nel caso della modalità di autenticazione Certificate.

Livello di protezione con firma e crittografia

Il messaggio MSMQ viene firmato utilizzando il certificato generato internamente quando si utilizza la modalità di autenticazione WindowsDomain o un certificato generato esternamente nel caso della modalità di autenticazione Certificate.

Oltre a essere firmato, il messaggio MSMQ viene crittografato mediante la chiave pubblica del certificato ottenuta da Active Directory appartenente al gestore delle code di destinazione in cui risiede la coda di destinazione. Il gestore delle code di origine garantisce che il messaggio MSMQ è crittografato in transito. Il gestore delle code di destinazione gestione esegue la decrittografia del messaggio MSMQ mediante la chiave privata del certificato interno e archivia il messaggio nella coda (se autenticato e autorizzato) in testo non crittografato.

Nota:
Per crittografare il messaggio è necessario l'accesso ad Active Directory (la proprietàUseActiveDirectory di NetMsmqBinding deve essere impostata su true) che può essere utilizzato con Certificate e WindowsDomain.

Nessun livello di protezione

È implicita l'assenza di protezione quando la proprietà MsmqProtectionLevel è impostata su None. Non può trattarsi di un valore valido per qualsiasi altra modalità di autenticazione.

Nota:
Se il messaggio MSMQ è firmato, MSMQ controlla se è firmato con il certificato allegato (interno o esterno) indipendentemente dallo stato della coda, ovvero se autenticata o no.

Algoritmo di crittografia MSMQ

L'algoritmo di crittografia consente di specificare l'algoritmo da utilizzare per crittografare il messaggio MSMQ in transito. Questa proprietà viene utilizzata solo se la proprietà MsmqProtectionLevel è impostata su EncryptAndSign.

Gli algoritmi supportati sono RC4Stream e AES e il valore predefinito è RC4Stream.

È possibile utilizzare l'algoritmo AES solo se nel mittente è installato MSMQ 4.0. La coda di destinazione, inoltre, deve essere ospitata su MSMQ 4.0.

Algoritmo hash MSMQ

L'algoritmo hash consente di specificare l'algoritmo utilizzato per creare una firma digitale del messaggio MSMQ. Il gestore delle code di destinazione utilizza questo stesso algoritmo per autenticare il messaggio MSMQ. Questa proprietà viene utilizzata solo se la proprietà MsmqProtectionLevel è impostata su Sign o su EncryptAndSign.

Gli algoritmi supportati sono MD5, SHA1, SHA256 e SHA512. Il valore predefinito è SHA1.

Vedere anche

Altre risorse

Message Queuing
Concetti sulla protezione
Protezione di servizi e client