wcf - AES256 を使用して WCF でハードコードされた対称暗号化を設定するにはどうすればよいですか?

Question

AES256 標準でハードコードされた対称キーを使用して、暗号化されたメッセージに対して WCF でチャネル セキュリティを定義するにはどうすればよいですか? 私は証明書を使用したくありません。これが「脆弱な」セキュリティ慣行であることは承知しています。

Answer 1

WCF は事前共有キー (PSK) をサポートしていないようです。詳細については、次を参照してください。

.NET は TLS-PSK をサポートしていますか?

Answer 2

これを達成するための構成オプションはありません...

MessageInspectors、MessageFormatters などを使用する必要があります。開始点としては、以下を参照してください。

• http://msdn.microsoft.com/en-us/library/system.servicemodel.dispatcher.idispatchmessageformatter.aspx
• http://msdn.microsoft.com/en-us/library/system.servicemodel.dispatcher.iclientmessageformatter.aspx
• https://stackoverflow.com/a/3257760/847363
• http://benpowell.org/supporting-the-ws-i-basic-profile-password-digest-in-a-wcf-client-proxy/
• http://social.msdn.microsoft.com/Forums/en/wcf/thread/0f09954e-3cef-45b3-a00d-f0f579a06bf7
• http://msdn.microsoft.com/en-us/library/system.servicemodel.dispatcher.idispatchmessageinspector.aspx
• http://msdn.microsoft.com/en-us/library/system.servicemodel.dispatcher.iclientmessageinspector.aspx
• http://msdn.microsoft.com/en-us/library/system.servicemodel.dispatcher.iclientmessageinspector.beforesendrequest.aspx
• http://yuzhangqi.itpub.net/post/37475/500654
• http://wcfpro.wordpress.com/category/wcf-extensions/
• http://social.technet.microsoft.com/wiki/contents/articles/1322.how-to-inspect-wcf-message-headers-using-iclientmessageinspector-en-us.aspx
• http://weblogs.asp.net/paolopia/archive/2007/08/23/writing-a-wcf-message-inspector.aspx
• http://wcfpro.wordpress.com/2011/03/29/iclientmessageinspector/
• https://stackoverflow.com/a/8022912/847363

OperationSelectors と連携する必要さえあるかもしれません...