作者：jillzhang
聲明:第一次試著翻譯文檔，英語水平很菜，大家辯證著看

   Web Service有默認的安全機制，但在創建可移植的分布式應用程序的時候，會有局限性，特別是很難構建跨安全域的分布式應用程序。目前，你可以用SSL技術來為消息傳輸提供安全保證，但這只適用于點對點的通訊。當使用SSL的時候，消息到達最終的接收者之前，如果要被路由給一個或者多個中介，最終的接收者還要與發送者之間通訊，以驗證消息的發送者。這個環節很難被度量。

支持消息級別的安全

為保證Soap消息的安全性，WSE提供了三種利器：

• 安全證書
  和只保證點對點安全的SSL不同，安全證書能確保Soap消息在整個路由中的安全。
• 數字簽名
  數字簽名能確保Soap消息在簽名后的傳輸的過程中沒有被修改。下面的圖示說明了使用數字簽名的發送方和接收方需要的密鑰。為了數字簽名，發送方需要私鑰，而接收方為了驗證簽名，需要公鑰
  
  
• 加密

  加密能確保指定的接收者能讀取消息的內容，加密報文是創建了一個與接收者共享的秘密。

  下面的圖示說明了使用加密的發送方和接收方所需要的密鑰，為了加密報文，發送者需要接收方的公鑰，接收方需要用私鑰來進行解密。

  

  下面這幅圖闡述了因為只有擁有私鑰的接收者才能讀取消息報文的內容

  

  WSE能夠幫助我們創建分布式應用程序的原因之一就是為網絡服務提供了一套有效的安全機制，使用這套基于網絡安全規范的安全機制，WSE將安全證書用于Soap消息自身。安全證書來源于發送和接收雙方都信任的一個頒發機構。當發送方發送Soap消息時，這些安全證書被當成安全票據放置在Soap消息中，當接收方接收到報文的時候就不需要再向發送方或者其他第三方發送請求以驗證安全票據了，客戶端能通過數字簽名等加密算法來證明自己的票據，而接收端能通過驗證數字簽名來確定Soap消息的來源，同時并不需要向頒發安全證書的機構做咨詢。首先節省了一次網絡請求，另外增加了網絡服務的靈活性。

  WSE是通過WS-Trust，WS-SecureConversation, and WS-Security Profile for XML-based Token等一系列規范來實現對Soap消息添加安全證書擴展的，

  通過實現規范，WSE實現了一套名為安全上下文票據的輕量級的安全機制，并且開發者能夠為其他類型的票據開發出自己的安全服務，這些服務能與受信任的票據安全服務做交互。

  對Soap消息的數字簽名能進一步加強網絡服務的安全性。它能夠使Soap消息接收方確保消息在簽名之后沒有被修改，也能確保只有指定的接收者才能讀取到Soap消息的內容