Seguridad de envío y recepción de mensajes
La siguiente ilustración muestra lo que le sucede a un mensaje cuando BizTalk Server lo recibe, lo procesa y lo envía a otra aplicación o a otro socio.
Características de seguridad utilizadas durante el período de vida de un mensaje
La ubicación de recepción del adaptador recibe el mensaje. Dependiendo del protocolo, el adaptador realiza una autenticación de nivel de protocolo del remitente para identificar una cuenta de usuario de Windows que represente al remitente del mensaje.
A continuación el adaptador pasa el mensaje a la canalización, en la que se realiza la autenticación de nivel de mensaje si ésta no se había realizado ya en el adaptador.
En la fase de descodificación, la canalización descifra el mensaje y comprueba la validez de la firma con el certificado adjunto al mensaje o con el configurado en el almacén de certificados Otras personas del equipo local. Una vez que la canalización valida la firma, el componente de descodificación valida la cadena de certificados hasta una entidad emisora de certificados raíz de confianza. Si el usuario configura la canalización para descodificar mensajes S/MIME y el remitente cifró el mensaje con S/MIME, el descodificador de MIME/SMIME comprueba la firma del mensaje y utiliza el certificado para identificar al remitente. Para obtener más información sobre cómo usar componentes de canalización de descodificador MIME/SMIME, consulte Implementación de la seguridad de mensajes.
En la fase de resolución de entidades, BizTalk Server utiliza la información del certificado y el Id. de seguridad del remitente (SSID) obtenido de la autenticación de nivel de protocolo para determinar si el remitente del mensaje es una entidad reconocida del sistema. El SSID del remitente es el nombre completo del usuario autenticado por el adaptador. Por ejemplo. si BizTalk Server recibe el mensaje mediante el adaptador de HTTP que utiliza autenticación de Windows, el SSID del remitente es dominio\nombre de usuario. BizTalk Server asigna un id. de entidad (PID) al mensaje, que es el identificador de entidad de una entidad reconocida o un identificador de invitado. Para obtener más información sobre cómo usar el componente de resolución de entidad, vea Usar certificados para la resolución de entidades.
Si configuró el puerto de recepción para exigir que el remitente se autentique como una entidad conocida del sistema y BizTalk Server no encuentra ningún PID para dicho remitente, BizTalk Server descarta o suspende el mensaje, en función de la configuración del puerto de recepción. BizTalk Server proporciona esta característica para reducir la posibilidad de ataques de denegación de servicio. Para obtener más información sobre las opciones de autenticación para los puertos de recepción, consulte Configuración de opciones de autenticación para un puerto de recepción.
Una vez que ha autenticado el mensaje, la canalización lo envía a la base de datos de cuadro de mensajes.
Si no ha identificado el host de cola (en el que se está ejecutando la canalización) como un host con autenticación de confianza, la base de datos de cuadro de mensajes sobrescribe el PID con el Id. de invitado y el SSID con la cuenta de servicio en la que se ejecuta la instancia de host. Para obtener más información sobre el host de confianza de autenticación, consulte Autenticación de mensajes entre procesos. Para obtener más información sobre cómo configurar el host de confianza de autenticación, consulte Modificación de las propiedades del host.
Si el host en que se está ejecutando la canalización está marcado como con autenticación de confianza, la base de datos de cuadro de mensajes confía en el PID y el SSID, y deja esa información en el contexto del mensaje para que los procesos inferiores puedan utilizarla a fin de autenticar o autorizar al remitente original del mensaje.
Si BizTalk Server exige autorización de recepción, la base de datos de cuadro de mensajes comprueba que los hosts suscritos al mensaje tienen autorización para recibirlo. Para obtener más información sobre la autorización de recepción, consulte Autorización del receptor de un mensaje.
Una vez que BizTalk Server procesa el mensaje, la canalización de salida lo cifra o firma digitalmente en la fase de codificación.
Consulte también
Implementación de la seguridad de los mensajes
Planificación de la seguridad de los mensajes