问关于wcf和asmx web服务和安全性的基本信息很少。

EN

我想你需要一本关于WCF的书。

在回答你的一些(非常广泛的)问题时，一些(可能是主观的)刺痛：

1)是的，您可以在WCF中具有传输和/或消息级别的安全性。ASMX是一种遗留技术，它至少支持某种形式的传输安全(SSL)。

2/3)传输级安全性意味着所有通信都由传输层加密，例如SSL/HTTPS。消息级安全是对实际消息的软件加密，主要用于传输安全协议不兼容的异构系统中。运输安全通常既易于实现，也更有效率。

4)这是一个广泛的领域。IDE中有一个配置工具(在“工具”菜单上)，您可以使用它来试验各种设置。

5) SSH是用于安全网络通信(HTTPS)等的加密标准。

6)证书与对称加密一起使用。钥匙有两部分，公开部分和私有部分。任何人都可以读取公钥并使用它加密消息，只有拥有私钥的方才能解密这些消息。这种类型的加密非常慢，因此它几乎总是只用于在客户机和服务器之间交换动态生成的私钥，然后使用更高效的AES类型加密算法对随后的通信进行加密。