WebサービスでのSOAPメッセージの暗号化

Question

SOAPメッセージのメッセージ機密性がどのように達成されたかを知りたいと思います。 私のプロジェクトは、IBM Websphere.In SOAPメッセージが交換使用、

<wsse:KeyIdentifier>xxxx</wsse:KeyIdentifier> 

があることもあります

<EncryptionMethod Algorithm="yyyy"></EncryptionMethod> 
<CipherData> 
     <CipherValue>zzzzzzzzzzz</CipherValue> 
</CipherData> 

私の疑問は、第三者が使用して暗号文を復号化することができないかどうかでありますキー？

このメッセージの受信者は、SOAPメッセージで利用可能な情報を使ってメッセージをどのように復号化できますか？

または、証明書の初期交換が必要ですか？

ありがとうございます。

Answer 1

はい、このためには、まずPKIインフラストラクチャを設定する必要があります。キー識別子は、キーストアから秘密キーを選択するための識別子です。キー自体ではありません。

攻撃者が値を変更する可能性があるため、そのフィールドの内容を安全に処理してください。キーは事前に設定されているので、自分の実装は暗黙のうちにフィールドを無視します。