Zabezpečení WCF služeb v prostředí .NET Framework v.3.5 a jejich využití v distribuovaných aplikacích

Ing. Miloš JANÍČEK

Diplomová práce

Zabezpečení Windows Communication Foundation

WCF security services in .NET Framework v.3.5 and their use in distributed applications

Anotace:

Tato práce se zabývá zabezpečením komunikace mezi klientskou aplikací a serverem distribuovaného systému v prostředí .NET Framework. Klientská aplikace komunikuje se serverem prostřednictvím služby Windows Communication Foundation (WCF). Jelikož jsou klient a server od sebe mnohdy vzdálení a jejich komunikace či přenášení dat probíhá prostřednictvím internetu, je nutné tento způsob přenosu informací zabezpečit. V textu je popsán princip fungování distribuovaných aplikací, seznámení s technologií WCF, způsob zabezpečení WCF služby při hostování ve Windows službě a v Internetové Informační Službě (IIS). Dále je popsána konfigurace koncových bodů tzv. endpointů, které jsou vystaveny pro příjem a odesílání zpráv službou. Také je zde uvedena autorizace klienta a způsoby zabezpečení citlivých informací.

Abstract:

This work deals with the security of communication between the client application and server in the distributed system environment .NET Framework. Client application communicates with the server through Windows Communication Foundation (WCF). Since the client and server are often apart and their communication and data transfer takes place via the Internet, you need make safe this type of transmission of informations. The text describes the operating principle of distributed applications, identification with the WCF technology, the WCF service method of securing the hosting service in Windows and Internet Information Services (IIS). Next there is described the configuration of endpoints called endpoints that is exposed for receiving and sending messages by this service. There is also a set authorization client and methods for securing sensitive information.

Klíčová slova

WCF, endpoint, IIS, SSL, HTTP, HTTPS, certifikát, Certifikační autorita

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 5. 2010

Identifikátor: 16583

Obhajoba závěrečné práce

• Obhajoba proběhla 22. 6. 2010
• Vedoucí: doc. Mgr. Roman Jašek, Ph.D.

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Inženýrská informatika / Informační technologie