如何保护WebService的通讯安全

对于SoapHeader总结的不错博客：

WebService安全访问（资料收集）

http://www.cnblogs.com/wuhenke/archive/2009/12/07/1618932.html

http://www.360doc.com/content/12/0301/10/8888806_190760774.shtml

http://www.cnblogs.com/xiarifeixue/archive/2010/01/12/1645307.html

http://book.51cto.com/art/200906/129769.htm

 

---

 

本文转载：http://blog.csdn.net/firewolffeng/article/details/2310187

关于CA证书的文章：如何使网站基于CA认证访问 http://arping.cnblogs.com/archive/2005/11/23/282489.html

关于使用WSE实现Web Service安全  http://blog.csdn.net/nealbzdn/article/details/204488

 

如何使网站基于CA认证访问

 

总结大概是:通过SoapHeader来保证WebService的授权使用，通过SSL(CA认证方式)来保证数据的加密，防止网络侦听。