使用带有 TcpClientCredentialType.Windows 的 NetTCPBinding 的 WCF 安全性

Question

我是WCF 的新手，我有一个相对简单的问题，我似乎找不到简单的答案。我正在尝试查看是否必须明确使用证书来验证绑定的两端都是真实的。我更愿意使用TcpClientCredentialType.Windows 安全性来为我使用ProtectionLevel.EncryptAndSign。这足以让客户端和服务器相互信任他们没有被篡改吗？我的客户端 dll 和服务器进程都使用相同的证书进行签名，但是有人可以创建一个使用我的合同的虚假服务而我的客户端不会意识到吗？

Answer 1

MSDN 包含使用 Windows Communication Foundation (WCF) 创建安全应用程序时要考虑的最佳实践列表。

WCF 提供两种对等身份验证机制：X509 证书（由对等通道使用）和 Windows 身份验证，其中 SSPI 协商从 Kerberos 降级到 NTLM。使用 1024 位或更大的密钥大小的基于证书的身份验证优于 NTLM，原因如下：

• 相互身份验证的可用性，
• 使用更强大的加密算法，以及
• 使用转发的 X509 凭据的难度更大。

为了确保最佳端点安全性，您可能需要考虑使用证书，甚至是自签名证书。