セキュリティで保護されたセッション

Windows Communication Foundation (WCF) の機能の 1 つに、送信された順序でメッセージが受信されることを保証する "信頼できるセッション" があります。このセクションの各トピックでは、信頼できるセッションを作成する際に考慮する必要のあるセキュリティへの影響について説明します。信頼できるセッション詳細については、 、「セッションの使用」を参照してください。

メモ :
Windows XP で偽装が必要な場合は、ステートフルなセキュリティ コンテキスト トークン (SCT: Security Context Token) を使用しない、セキュリティで保護されたセッションを使用します。ステートフル SCT が偽装と共に使用されると、InvalidOperationException が発生します。詳細な情報については、次のページを参照してください。 「サポートされていないシナリオ」を参照してください。

このセクションの内容

セキュリティ保護されたメッセージ交換とセッション	セキュリティで保護されたメッセージ交換とセキュリティで保護されたセッションは、同じ意味で使用されます。ここでは、セキュリティで保護されたメッセージ交換のしくみ、およびこのパターンを使用する状況と理由について説明します。
方法 : セキュリティで保護されたセッションを作成する	セキュリティで保護されたセッションの基本的な作成手順を説明するチュートリアルです。
方法 : セキュリティで保護されたセッションに対しステートフルなセキュリティ コンテキスト トークンを作成する	クライアントの状態とセッションを保持する Web ファームを作成する手順について説明します。
セキュリティで保護されたセッションに関するセキュリティの検討	セキュリティで保護されたセッションに関する特別な考慮事項について説明します。

リファレンス

System.ServiceModel

System.ServiceModel.Channels

関連項目

セッション、インスタンス化、および同時実行

サービスの設計と実装

関連項目

タスク

方法 : メッセージ リプレイ検出を有効にする
方法 : セッションを必要とするサービスを作成する

概念

リプレイ攻撃