主页 / server / 问题 / 103454
Accepted
Kyle
Asked: 2010-01-17 20:04:39 +0800 CST

加密 MSMQ

  • 772

因此，我想使用 WCF 进行异步、断开连接的跨 Internet 消息传递。可能由于我在 Apache ActiveMQ 方面的背景，我正在为此寻找 MSMQ。

在 ActiveMQ 中，加密队列连接是一件简单的事情；您只需选择与代理的基于 SSL 的连接，并且您有一个基本的 SSL 层来保护代理和客户端之间的通信。（我应该考虑将 WCF 客户端与 ActiveMQ 代理一起使用吗？）

当我点击 Google 进行 MSMQ 加密和 MSMQ SSL 时，我没有找到任何类似的东西。希望我只是错过了什么？

我发现了一些关于加密消息的看起来很复杂的东西，关于使用 HTTPS 的东西，以及需要 Active Directory 的东西 - 但我希望保护所有的通信，而不仅仅是消息，我们不喜欢使用 HTTPS 作为绑定，因为我们需要断开连接的操作，并且我们将没有 Active Directory 可以使用。

最好的方法是什么？

firewall encryption wcf msmq activemq

2 个回答

  1. http://blogs.msdn.com/motleyqueue/archive/2007/10/06/complementing-msmq-security-with-wcf.aspx有什么相关性吗？它似乎暗示了一个似乎是传输级别的设置，并建议进行消息加密。

    • 2
  2. Best Answer

    OK，终于找到了做非Active Directory MSMQ加密的参考。这是链接。找到文档后就不难了！

    这是您使用 MSMQ 消息加密但不使用 Active Directory 的方式。

    http://msdn.microsoft.com/en-us/library/aa395200.aspx

    来自 TFA：

    演示

    客户端使用服务的公钥加密消息，并使用自己的证书对消息进行签名。从队列中读取消息的服务使用其受信任人员存储中的证书对客户端证书进行身份验证。然后它解密消息并将消息分派给服务操作。

    由于 Windows Communication Foundation (WCF) 消息在 MSMQ 消息的正文中作为有效负载携带，因此正文在 MSMQ 存储中保持加密状态。这可以保护消息免受不必要的消息泄露。请注意，MSMQ 本身并不知道它所携带的消息是否已加密。

    该示例演示了消息级别的相互身份验证如何与 MSMQ 一起使用。证书在带外交换。排队应用程序总是如此，因为服务和客户端不必同时启动和运行。

    说明 示例客户端和服务代码与 Transacted MSMQ Binding 示例相同，但有一点不同。操作合约上标注了保护级别，表明消息必须经过签名和加密。

    • 0

相关问题