网站地图
【www.gdgbn.com--WebService】
大家要有兴趣，可以一起来讨论一下 WebService数据交互安全问题，以下的这个代码，可以用于Dotnet环境下的任何托管方式的应用程序，在实际应用中有两个实例。其中，有一个挂在Internet上的，URL:http://www.tttsss.com/webservice/THRDataService.asmx , 有兴趣的可以看看其中的Soap信息。当然，要看里面的加密解密过程，就没办法了！否则，我呀太没面子了，是吧！前两年写的东西，现在整理一下发出来！以前公司需要做WebService，并且对WebService的SoapHeader进行加密，所以就写了这么个东东！使用这个类，需要密钥管理！为了保证数据的安全性往往要对数据进行加密，但是加密的缺点之一，就是影响程序的运行效率，所以，当时我的思路是只对用户的登录信息（用户名，密码）进行加密！数据用明文传输，用户信息验证没有通过的情况下, 不进行数据传输。
实际在网络通讯中，使用密钥匙的方式并非无懈可击，如果黑客可以捕捉到用密钥加密的，用户验证信息，然后，做个模拟请求，向提供WebService的服务器发请求，还是可以获得请求数据！所以，我又使用了IP或者域名绑定的方式！毕竟，WebService不是直接对最终用户提供的！所以，加上以上这些手段后，就算有不良企图者想通过非法方式获得WebService提供的服务，就再费点劲吧！
还有一点安全建议，就是定期的更换密钥，在这个例子中，我用的是对称加密，加密方和解密方的密钥一致！定期的更换密钥可以让安全性提高一大截！
大家要有更好的方法，或者建议，可以留言讨论一下！共同提高！
代码如下：
using System;
using System.Security.Cryptography ;
using System.Text;
using System.IO;
namespace SEDO
{
///
/// SEDO 的摘要说明。
/// SEDO 实现的是用一个封装了4种对称加密方法(Des,Rc2,Rijndael,TripleDes)的组件
///