安全对话和安全会话

Windows Communication Foundation (WCF) 的一项功能是能够在如下两个终结点之间建立安全会话:这两个终结点互相进行身份验证,并就加密和数字签名过程达成一致。例如,服务终结点可能要求客户端终结点发送一个基于 X.509 证书的安全令牌,以便进行身份验证。在对客户端进行身份验证之后,服务终结点将向客户端返回一个安全上下文令牌 (SCT),该令牌随后将用于保护该会话中的所有后续消息。通过建立这一安全会话,可使两个终结点之间交换的一组消息更有效率,因为 SCT 具有对称密钥。在生成数字签名或加密一组数据时,与对称密钥相比,作为 X.509 证书基础的非对称密钥明显需要更多的计算能力。

启动策略(在 WS-SecurityPolicy(可能为英文网页)标准的第 6.2.7 节中定义)包含消息安全断言,这些断言用于保护通道,并用于在进行 RST/SCT 和 RSTR/SCT 交换之前对客户端进行身份验证。某些 WCF 标准绑定具有一个 Security.Message.EstablishSecurityContext 属性,该属性用于控制是否使用安全对话。使用自定义绑定时,启动由嵌套安全绑定元素来指示,具体方法是使用配置文件中的 <secureConversationBootstrap>CreateSecureConversationBindingElement 或在代码中调用。

有关会话的更多信息,请参见使用会话

另请参见

任务

如何:创建要求会话的服务

概念

会话、实例化和并发