Microsoft MVP성태의 닷넷 이야기
[답변]: C#에서 swa + security 구현 방법이 없을까요? [링크 복사], [링크+제목 복사],
조회: 20360
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
부모글 보이기/감추기

^^; 이 글을 통해서, 국세청에서 "전자세금계산서"를 다루는 중임을 처음 알았습니다.

일단, SoapAttachments와 (현재 버전의) WS-Security 표준과는 동작하지 않기 때문에 WCF에서는 제외했다는 소식이 있군요.

Web Services, Opaque Data, and the Attachments Problem - SOAP with Attachments (SwA)
; https://docs.microsoft.com/en-us/previous-versions/dotnet/articles/ms996462(v=msdn.10)?redirectedfrom=MSDN

그러고 보면, 전형적인 "공무원"다운 전자세금서 스펙을 재정했군요. 위의 글에도 나오지만, SwA는 W3C Note 정도로만 올라간 것일 뿐 W3C Recommendation도 아니고 W3C Working Draft 상태도 아니라고 하는데... 어찌 상호운용성이 좀 더 좋은 MTOM을 선정하지 않았는지 이해가 안됩니다.

Web Service Attachments Support Matrix
; http://3.bp.blogspot.com/_6DvmzgV-o20/SPKTKgjAa2I/AAAAAAAAArI/o-luyzN-X7E/s1600-h/attachments.PNG

암튼. 기왕에 이미 이렇게 되어 버렸으니 할 수 없는 상황이군요.

... 말씀하신 것처럼 공식적으로 API 수준에서 제공되는 것은 없는 듯합니다.

대신에... 천천히 하나씩 같이 풀어가 볼까요?
우선, 지금 중요한 것은 SwA를 지원해야 하는 건데 그건 아래의 custom encoder를 사용하면 해결되지 않을까 싶은데요.

WCF SOAP-With-Attachments Message Encoder
; http://wcfswaencoder.codeplex.com/

(위의 Encoder가 정상적으로 동작한다고 가정하고) 이제 Security를 적용해야 하는데요. 전자 세금계산서의 스펙에서는 어떻게 보안 적용을 하도록 되어 있나요? 제가 스펙까지 살펴볼 시간은 없지만, 그런 부분에 대해서 설명을 해주시면 가능한 도움이 되도록 해보겠습니다.








[최초 등록일: ]
[최종 수정일: 7/10/2021]


비밀번호

댓글 작성자
 



2009-10-15 01시42분
[김우진] 답변주셔서 감사합니다.^^
전자세금계산서에서의 Scurity 는, 일반적인 Soap+Security 방식에다가
첨부되는 MIME 메시지에도 전자서명을 하는 방식입니다.
MIME 메시지의 해시값을 SignedInfo 에 http://docs.oasis-open.org/wss/v1.1/wss-v1.1-spec-errata-cd-SwAProfile.html
알고리즘을 이용해서 트랜스폼을 한다음에,
최종적으로 시그니쳐를 추가하여 soap 메시지 완성후에 전송하도록 되어 있습니다.
MIME 메시지는, ANS.1 패키징 바이너리 이고요..
[guest]

... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
4917ho11/16/201716886WPF XAML 트리거 관련해 문의 드립니다. [3]
4918ho11/16/201718842    답변글 [답변]: 예제 프로젝트 첨부합니다. [4]파일 다운로드2
4916필승11/11/201717363기본 웹 브라우저 체크는 어떻게 해야 하나요? [2]
4915필승11/10/201717062WebBrowser 컨트롤 소리 출력 문의 드립니다. [2]
4914Ques...11/10/201717767c# 버튼 이벤트에 관하여 질문드립니다. [2]
4913Arvid11/8/201720520Log4Net 라이브러리를 이용하여 특정 기간이 지났을 때 자동 로그 삭제 기능 구현 질문 드립니다! [2]
4912조범희11/8/201719933C# FTP 다운로드중 에러 발생.. [2]파일 다운로드1
4911필승11/6/201718211WebBrowser 컨트롤 사용법에 대해 궁금합니다. [2]
4910진우11/6/201718385람다 초보 질문 드립니다. [2]
4909필승11/5/201719215TextBox에 관해 질문 드립니다. [5]
4908필승11/1/201724531특정 시각에 프로그램 종료 또는 재시작시 오류 발생 [8]
4907심너울10/29/201719325선생님이 쓰신 "시작하세요! C# 7.1~"으로 공부하고 있는데요~ [2]
4906guest10/25/201717107.net core, .net standard 관련해서 궁금합니다 [2]
490510/25/201717118watermark 관련문의 [1]
4903Ho10/25/201717464간단한 서버를 구현해 보고 싶습니다. [2]
4902황재승10/22/201718481C# 7.1 프로그래밍 왕초보자도 이해할 수 있는 수준인가요? [1]
4901김레오10/17/201724894c# 프로그램 난독화 도구인 confuserex라는 도구를 사용하다 여쭙습니다. [2]
4900황준범10/12/201718559ClickOnce 배포관련 질문드립니다. [1]
4899Ques...9/28/201720123C# 프로그램이 "응답 없음" 시에도 계속 독립적으로 돌아가는 타이머 생성법 [3]
4898ssdrm9/27/201716931Clickonce 실행시 보안에 막힙니다 ㅠ [1]
4897김태진9/23/201717653윈도우7 작업관리자의 상세(details)탭 생성에 대해 여쭙습니다. [1]
4896장진국9/19/201718858안녕하세요 WPF 에서 Window객체가 가비지 콜렉션에 의해 수집되지 않는거 같아서 문의드립니다. [1]
4895Ques...9/18/201719830Generic 에 관하여 질문드립니다. [5]
4894얼마전6...9/14/201722515C# 7.1에서 보강된 부분만 PDF로 제공하는 건 아니되나요? [2]
4893BigII9/14/201720941타 언어(JAVA, PHP 등)에서 받은 RSA 개인키 문자열을 이용하여 내용 복호화 가능 여부 [4]
4892Ques...9/13/201718978서브 폼에서는 무거운 작업을해도 속도가 빠를까요 ?? [1]
... 31  32  33  34  35  36  37  38  [39]  40  41  42  43  44  45  ...