修复︰ 将允许混合模式安全的邮件通过 WCF 中安全传输来发送一个 SecurityBindingElement.AllowInsecureTransport 属性添加修补程序是适用于.NET Framework 3.5 SP1

简介

文章中介绍的修复程序的 Microsoft.NET Framework 3.5 Service Pack 1 (SP1) AllowInsecureTransport属性添加在SecurityBindingElement类中。此属性的默认值设置为 False。当该属性设置为 True 时，混合模式安全的消息可以通过在 Windows 通讯基础 (WCF) 服务，如 HTTP 传输不安全发送。该属性应设置为 True，仅当客户端和服务都在受信任的环境中。

解决方案

受支持的修补程序现已从 Microsoft 推出。但是，它被用于纠正本文中描述的问题。它仅应用于正经历此特定问题的系统。此修补程序可能会接受进一步的测试。因此，如果这个问题没有对您造成严重的影响，我们建议您等待包含此修复程序的下一个 service pack。

要立即解决此问题，请联系 Microsoft 客户支持服务，以获取此修复程序。Microsoft 客户支持服务的电话号码以及有关支持费用的信息的完整列表，请访问下面的 Microsoft 网站：

http://support.microsoft.com/contactus/?ws=support注意：在特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新能够解决您的问题，可能取消的通常情况下收取的电话支持服务费用。照常收取支持费用将应用于其他支持问题和对于特定更新无法解决的问题。

若要从 MSDN 代码库中下载此修补程序，请访问下面的 Microsoft Web 站点：

http://code.msdn.microsoft.com/KB971831
注意：MSDN 代码库显示获取此修复程序的语言。如果看不到列出的语言，这是因为代码库的资源页不可用这种语言。

注意：或者，您可以从以下 Microsoft 连接 Web 站点下载此修补程序汇总︰

http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953

状态

Microsoft 已经确认这是“适用于”一节中列出的 Microsoft 产品中的问题。

详细信息

WCF 支持三种类型的安全模式下的运输安全、 信息安全和混合模式的安全性︰

• 在消息层之下的传输字节流应用传输安全性。消息没有安全标头和消息不带身份验证的任何用户数据。就在 WS 安全使用方面缺乏灵活性和高度依赖于传输。它是最快的性能。

• 消息安全应用在消息层和它是独立的传输。它是一种点到点安全模型与最大的灵活性方面具有通过不同传输路由消息。WS 安全性定义不同的方式来保护消息和可以使用的标记。邮件安全提供了最大的灵活性方面，以及。信息安全是最慢在性能方面。

• 混合模式的安全性是之间传输和邮件安全的混合体。传输加密的该邮件包含某些用户身份验证令牌。如果该标记可提供一个键，它将签署安全标头中的时间戳。如果客户端标记是一个不对称则将以及签名的收件人标头。它是邮件安全比速度更快。

有关.NET Framework 4.0 中的SecurityMessageProperty.OutgoingSupportingTokens属性的详细信息，请访问下面的 Microsoft 网站︰

http://msdn.microsoft.com/en-us/library/system.servicemodel.security.securitymessageproperty.outgoingsupportingtokens(VS.100).aspx