다음을 통해 공유

<message> netTcpBinding의 <요소>

netTcpBinding으로 구성된 엔드포인트에 대한 메시지 수준 보안 요구 사항 유형을 정의합니다>.<

<configuration>
  <system.serviceModel>
    <bindings>
      <netTcpBinding>
        <binding>
          <security>
            <message>

문법

<message algorithmSuite="System.ServiceModel.Security.SecurityAlgorithmSuite"
         clientCredentialType="None/Windows/UserName/Certificate/IssuedToken" />

특성 및 요소

다음의 섹션은 특성, 자식 요소 및 부모 요소에 대해 설명합니다.

Attributes

특성 Description
algorithmSuite 메시지 암호화 및 키 래핑 알고리즘을 설정합니다. 알고리즘 및 키 크기는 클래스에 SecurityAlgorithmSuite 의해 결정됩니다. 이러한 알고리즘은 보안 정책 언어(WS-SecurityPolicy) 사양에 지정된 알고리즘에 매핑됩니다.

가능한 값은 다음 표에 나와 있습니다. 기본값은 Basic256입니다.

서비스 바인딩이 기본값과 같지 않은 값을 지정 algorithmSuite 하고 Svcutil.exe사용하여 구성 파일을 생성하는 경우 올바르게 생성되지 않으며 구성 파일을 수동으로 편집하여 이 특성을 원하는 값으로 설정해야 합니다.
clientCredentialType 메시지 기반 보안을 사용하여 클라이언트 인증을 수행할 때 사용할 자격 증명 유형을 지정합니다. 가능한 값은 다음 표에 나와 있습니다. 기본값은 UserName입니다. 이 특성은 형식 MessageCredentialType입니다.

algorithmSuite 특성

가치 Description
Basic128 키 래핑에는 Aes128 암호화, 메시지 다이제스트에는 Sha1, Rsa-oaep-mgf1p를 사용합니다.
Basic192 Aes192 암호화, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
Basic256 Aes256 암호화, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
Basic256Rsa15 메시지 암호화에는 Aes256, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa15를 사용합니다.
Basic192Rsa15 메시지 암호화에는 Aes192, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa15를 사용합니다.
Tripledes TripleDes 암호화, 메시지 다이제스트의 경우 Sha1, 키 래핑에 Rsa-oaep-mgf1p를 사용합니다.
Basic128Rsa15 메시지 암호화에는 Aes128, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa15를 사용합니다.
TripleDesRsa15 TripleDes 암호화, 메시지 다이제스트의 경우 Sha1, 키 래핑에는 Rsa15를 사용합니다.
Basic128Sha256 메시지 암호화에는 Aes256, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
Basic192Sha256 메시지 암호화에는 Aes192, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
Basic256Sha256 메시지 암호화에는 Aes256, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
TripleDesSha256 메시지 암호화에는 TripleDes, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa-oaep-mgf1p를 사용합니다.
Basic128Sha256Rsa15 메시지 암호화에는 Aes128, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa15를 사용합니다.
Basic192Sha256Rsa15 메시지 암호화에는 Aes192, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa15를 사용합니다.
Basic256Sha256Rsa15 메시지 암호화에는 Aes256, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa15를 사용합니다.
TripleDesSha256Rsa15 메시지 암호화에는 TripleDes, 메시지 다이제스트의 경우 Sha256, 키 래핑에는 Rsa15를 사용합니다.

clientCredentialType 특성

가치 Description
None 이렇게 하면 서비스가 익명 클라이언트와 상호 작용할 수 있습니다. 서비스에서는 서비스에 클라이언트 자격 증명이 필요하지 않음을 나타냅니다. 클라이언트에서 클라이언트가 클라이언트 자격 증명을 제공하지 않음을 나타냅니다.
윈도우즈 SOAP 교환이 Windows 자격 증명의 인증된 컨텍스트에 있을 수 있습니다.
사용자 이름 서비스에서 UserName 자격 증명을 사용하여 클라이언트를 인증하도록 요구할 수 있습니다. WCF는 암호 다이제스트를 보내거나 암호를 사용하여 키를 파생시키고 메시지 보안을 위해 이러한 키를 사용하는 것을 지원하지 않습니다. 따라서 WCF는 UserName 자격 증명을 사용할 때 전송이 보호되도록 합니다. 이 자격 증명 모드는 상호 운용 가능한 교환 또는 특성에 negotiateServiceCredential 따라 상호 운용할 수 없는 협상이 발생합니다.
Certificate 서비스에서 인증서를 사용하여 클라이언트를 인증하도록 요구할 수 있습니다. 메시지 보안 모드를 사용하고 특성이 negotiateServiceCredential 설정된 false경우 클라이언트는 서비스 인증서를 사용하여 프로비전되어야 합니다.
발행된 토큰 일반적으로 STS(보안 토큰 서비스)에서 발급하는 사용자 지정 토큰을 지정합니다.

자식 요소

None

부모 요소

요소 Description
<안전> 에 대한 NetTcpBindingElement보안 기능을 정의합니다.

비고

메시지는 SOAP 메시지의 무결성 및 기밀성 및 통신 피어의 상호 인증을 위해 메시지 수준 보안을 사용합니다. 바인딩에서 이 보안 모드를 선택하면 채널 스택이 메시지 보안 바인딩 요소로 구성되고 SOAP 메시지는 WS-Security* 표준에 따라 보호됩니다.

참고하십시오

  • Last updated on