[セキュリティ]タブ([詳細設定]ダイアログ・ボックス)

関連:API テスト のみ

セキュリティの詳細設定は、WS-Security 仕様に対応します。次の設定を使用できます。

UI 要素

説明

セキュリティで保護されたセッションの有効化

WS-SecureConversation 標準を使用して、セキュリティ・コンテキストを確立します。

サービス資格情報のネゴシエート

WCF 専用のネゴシエーションによるサービスのセキュリティのネゴシエートを許可します。

標準設定のアルゴリズム・スイート

対称/非対称暗号化に使用するアルゴリズムです。

アルゴリズムのドロップダウン・リストの値は、WCF の SecurityAlgorithmSuite 設定から取得されます。

保護レベル

SOAP 本文を暗号化/署名するかどうかを示します。取りうる値:なし署名暗号化と署名(標準設定値)

メッセージの保護順序

署名および暗号化の順序です。次の中から選択してください。

  • 暗号化の前に署名

  • 暗号化の前に署名をして、署名を暗号化する

  • 署名の前に暗号化

メッセージ・セキュリティのバージョン

WS-Security セキュリティのバージョンです。また、メッセージで派生キーが必要であるかどうかを[派生キーが必要]で指定することもできます。

派生キーが必要

派生キーが必要かどうかを示します。

セキュリティ・ヘッダ・レイアウト

メッセージ・ヘッダのレイアウト:

  • Strict

  • Lax

  • Lax Timestamp First

  • Lax Timestamp Last

キー・エントロピー・モード

セキュリティ・キーのエントロピー・モードです。取りうる値:クライアント・エントロピーセキュリティ・エントロピー、および結合されたエントロピー

セキュリティ・コンテキストのキャンセルが必要

セキュリティ・コンテキストのキャンセルが必要であるかどうかを示します。このオプションを無効にすると、ステートフルなセキュリティ・トークンが有効である場合には、それらが WS-SecureConversation セッションで使用されます。

タイムスタンプを含める

タイムスタンプをヘッダに含めます。

返信時のシリアル化された署名トークンを許可

シリアル化された署名トークンを送信するための返信を有効にします。

署名の確認が必要

サーバに対して、応答で署名確認を送信するように指示します。

X509 包括モード

X.509 証明書を含めるタイミング。値は次のとおりです。

  • 常に受信者に

  • しない

  • 1 回

  • 常にイニシエータに

注意: これと次の 3 つのオプションが適用されるのは、X.509 証明書を使用した場合だけです。

X509 参照スタイル

証明書を参照する方法は次のとおりです。

  • 内部

  • 外部

X509 派生キーが必要

X.509 証明書で派生キーが必要かどうかを示します。

X509 キー識別子の句のタイプ

X.509 キーを識別するために使用される句のタイプです。

  • 任意

  • 拇印

  • 発行者のシリアル

  • サブジェクト・キー識別子

  • 生データのキー識別子