应用WSDK - 实践Web Services的数字签名(下)

原创 2002年12月10日 09:07:00

应用WSDK 实践Web Services的数字签名<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

 

小气的神

2002-12-05

 

Article Type: In-Depth 

难度等级:8.2/9       

版本:1.36

 

 

生成客户端部分

1.      创建一个WinFormWindows Application

 

2.      创建用户界面

 

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

3.      加入Web Services的引用。

 

cd/tmp

wsdl /l:cs /out:SignSOAPWebServices.cs /n:SignSOAPSvc /urlkey:SecurityURL http://localhost/Myproject/WSDK/SignSOAPUsingName/SignSOAPusingName.asmx?WSDK

 

然后点击Add Exit Item->选择Tmp目录->加入SignSOAPWebServices.cs 文件确定。

 

4.      修改SignSOAPWebServices.cs 文件

 

加入Microsoft.WebServices.DLL 引用和下面的代码

using Microsoft.Web.Services.Security ;

using Microsoft.Web.Services;

 

并将 System.Web.Services.Protocols.SoapHttpClientProtocol 替换为

 Microsoft.Web.Services.WebServicesClientProtocol

 

5.      Form1中加入调用 Web Services的代码

 

private void btnCallWebservice_Click(object sender, System.EventArgs e)

{

     try

     {

         string username = Environment.UserName ;

         byte[] passwordBytes = System.Text.Encoding.UTF8.GetBytes( username ) ;

 

         Array.Reverse( passwordBytes ) ;

 

         string passwordEquivalent = Convert.ToBase64String( passwordBytes ) ;

 

         UsernameToken userToken = new UsernameToken( username, passwordEquivalent, PasswordOption.SendHashed ) ;

        

         SignSOAPSvc.SignSOAPWebServices  Svc = new SignSOAPSvc.SignSOAPWebServices() ;

        

         Svc.RequestSoapContext.Timestamp.Ttl = 60000 ;

        

         Svc.RequestSoapContext.Security.Tokens.Add( userToken ) ;

        

         Svc.RequestSoapContext.Security.Elements.Add( new Signature( userToken ) ) ;

        

         lblCallRet.Text = Svc.HelloWorld() ;

 

     }

     catch ( System.Web.Services.Protocols.SoapException soapex )

     {

         MessageBox.Show ( soapex.ToString() ) ;

     }

     catch ( Exception ex )

     {

         MessageBox.Show( ex.ToString() ) ;

     }

}

 

6.      编译并运行程序

 

 

 

分析结果

之后我们使用 SOAP Toolkit 3.0 Trace Utility 进行观察可以发现下面的Dump

 

 

 

 

看得出我们整个的过程是这样的:

 

 

       综上所叙述,我们看到我们能够利用WSDK实现Web Services有关Security的实现,最重要的是WS-Security对于Web Services安全性方面提供了一个高层和最基本的定义。

 

WS-Security is flexible and designed to be used as the basis for securing XML Web services through the combination of a wide variety of security models, including public key infrastructure (PKI), Kerberos, and Secure Sockets Layer (SSL). Correspondingly, many types of security tokens can be propagated, such as X.509 certificates and Kerberos tickets. Additionally, the specification provides support for propagating multiple security tokens across multiple trust domains using multiple signature formats and multiple encryption technologies.

 

 

        好吧,我很愿意用这段话说明WS-Security也愿意用这段话作为本文的结束,看得出Web Services 安全性的问题非常复杂和有趣,我想还有许多许多新的内容在等着我们。

 

相关文件下载: [WSDKSignSOAPUsing.zip 26K]

 

特别:

本文原创,CSDN署名首发,所有文字和图片版权所有。未经授权请勿传播、转载或改编。

如果有问题或建议,请发电子邮件给new2001@msn.com

欢迎访问我的WebSitewww.dotNETTools.org

 

 

Android应用数字签名详解

目录目录 概述 数字签名证书生成方法 命令行工具keytooljarsinger Android Studio  小结 查看应用签名信息 查看自签名证书的信息 查看第三方应用或Android系统应用签...
  • zinss26914
  • zinss26914
  • 2015年11月26日 15:23
  • 8674

Hadoop-web日志信息挖掘MapReduce简单应用以及代码下载

结合上面两篇博文的内容,首先提一下hadoop的安装和配置。 Hadoop-利用java API操作HDFS文件 Hadoop-MapReduce初步应用-统计单词个数 上面两篇文章中提到了如何...
  • u010156024
  • u010156024
  • 2015年12月02日 15:10
  • 2470

RSA算法和RSA数字签名算法的实现

RSA算法和RSA数字签名算法的实现 http://blog.chinaunix.net/uid-21880738-id-1813146.html 顾婷婷 李涛 (四川大学计算机系(西区) ...
  • jiftlixu
  • jiftlixu
  • 2014年02月10日 09:42
  • 11339

水利局PB应用系统的CA身份认证和数字签名的解决方案

  • 2010年12月08日 11:57
  • 62KB
  • 下载

为索尼爱立信UIQ 3手机的应用做数字签名

  • 2008年09月03日 15:33
  • 1.22GB
  • 下载

椭圆曲线数字签名的研究与应用

  • 2011年06月26日 17:11
  • 2.41MB
  • 下载

数字签名和证书在网络技术加密中的综合应用

  • 2011年10月15日 00:31
  • 2.25MB
  • 下载

基于XML数字签名的应用模型设计与分析

  • 2007年11月01日 10:41
  • 270KB
  • 下载

Android应用程序数字签名流程参考资料

  • 2011年11月27日 15:31
  • 174KB
  • 下载

web接口测试之用户认证和数字签名

用户认证 在我们测试 web 接口时,不管所用的工具还是Requests 库都提供的 Auth 的选项,这个选项同样需要填写username 和 password,但这里 Auth 的用户名和密码与系...
  • JOJOY_tester
  • JOJOY_tester
  • 2017年05月02日 21:59
  • 1235
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:应用WSDK - 实践Web Services的数字签名(下)
举报原因:
原因补充:

(最多只允许输入30个字)