Microsoft MVP성태의 닷넷 이야기
[답변]: C#에서 swa + security 구현 방법이 없을까요? [링크 복사], [링크+제목 복사],
조회: 18579
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
부모글 보이기/감추기

^^; 이 글을 통해서, 국세청에서 "전자세금계산서"를 다루는 중임을 처음 알았습니다.

일단, SoapAttachments와 (현재 버전의) WS-Security 표준과는 동작하지 않기 때문에 WCF에서는 제외했다는 소식이 있군요.

Web Services, Opaque Data, and the Attachments Problem - SOAP with Attachments (SwA)
; https://docs.microsoft.com/en-us/previous-versions/dotnet/articles/ms996462(v=msdn.10)?redirectedfrom=MSDN

그러고 보면, 전형적인 "공무원"다운 전자세금서 스펙을 재정했군요. 위의 글에도 나오지만, SwA는 W3C Note 정도로만 올라간 것일 뿐 W3C Recommendation도 아니고 W3C Working Draft 상태도 아니라고 하는데... 어찌 상호운용성이 좀 더 좋은 MTOM을 선정하지 않았는지 이해가 안됩니다.

Web Service Attachments Support Matrix
; http://3.bp.blogspot.com/_6DvmzgV-o20/SPKTKgjAa2I/AAAAAAAAArI/o-luyzN-X7E/s1600-h/attachments.PNG

암튼. 기왕에 이미 이렇게 되어 버렸으니 할 수 없는 상황이군요.

... 말씀하신 것처럼 공식적으로 API 수준에서 제공되는 것은 없는 듯합니다.

대신에... 천천히 하나씩 같이 풀어가 볼까요?
우선, 지금 중요한 것은 SwA를 지원해야 하는 건데 그건 아래의 custom encoder를 사용하면 해결되지 않을까 싶은데요.

WCF SOAP-With-Attachments Message Encoder
; http://wcfswaencoder.codeplex.com/

(위의 Encoder가 정상적으로 동작한다고 가정하고) 이제 Security를 적용해야 하는데요. 전자 세금계산서의 스펙에서는 어떻게 보안 적용을 하도록 되어 있나요? 제가 스펙까지 살펴볼 시간은 없지만, 그런 부분에 대해서 설명을 해주시면 가능한 도움이 되도록 해보겠습니다.








[최초 등록일: ]
[최종 수정일: 7/10/2021]


비밀번호

댓글 작성자
 



2009-10-15 01시42분
[김우진] 답변주셔서 감사합니다.^^
전자세금계산서에서의 Scurity 는, 일반적인 Soap+Security 방식에다가
첨부되는 MIME 메시지에도 전자서명을 하는 방식입니다.
MIME 메시지의 해시값을 SignedInfo 에 http://docs.oasis-open.org/wss/v1.1/wss-v1.1-spec-errata-cd-SwAProfile.html
알고리즘을 이용해서 트랜스폼을 한다음에,
최종적으로 시그니쳐를 추가하여 soap 메시지 완성후에 전송하도록 되어 있습니다.
MIME 메시지는, ANS.1 패키징 바이너리 이고요..
[guest]

... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...
NoWriterDateCnt.TitleFile(s)
353정성태4/20/200617907    답변글 [답변]: 이번겨울방학때세도나를 여행하려구하는데요,,,
351오기4/18/200610709aspx [2]
350유지연4/17/200611458smartclient DB connection관련 질문 입니다. [2]파일 다운로드1
349선재빠4/17/200611443object tag를 2개 넣으면 IE가 죽어버리네요. [2]
347박찬용4/13/200611470COM+에 관한 질문입니다. [2]
345선재빠4/11/200612278Winform을 띄울 수 있는 방법이 있나요? [3]
344선재빠4/10/200613530ASP.NET 2.0에서는 VIEWASTEXT 이란 태그옵션을 지원하지 않는군요 [3]
343선재빠4/10/200612657아래와 같은 에러가 나네요.
341선재빠4/8/200612356테스트 페이지를 보면 프레임만 나오고 안에 내용이 나오지 않는군요 [1]
340김형태4/4/200611521파일서버 관련 질문드립니다.. (데브피아 답변에 이어) [2]
339조남정4/4/200611687post 주소 읽어오기 [1]
338장두헌4/4/200613286SDK PlatForm 다시 질문 - 데브피아의 내용 [1]
337강완모4/3/200613572Cab파일이 아닌 설치용 파일로 OCX들 설치하기... [1]
335비니3/23/200614507밑에 Smart Client에 대해서 질문했던 초보입니다.. TreeView컨트롤은 보이는데 안에 내용이 안보여요. [1]
336비니3/24/200612430    답변글 [재질문]:자꾸 죄송합니다...링크페이지로 이동을 안해요.... [1]
334비니3/23/200612129Smart Client강의 따라해보다가 xml에서 활성스키마는 <Tree>,<L> 요소는 지원하지 않는다고 나와요.ㅠㅠ [1]
332정준명3/21/200612180[자문자답] VS.NET에서 COM을 참조했는데, 강력한 서명이 없다고 사용불가네요.
333정성태3/22/200610695    답변글 [답변]: [자문자답] VS.NET에서 COM을 참조했는데, 강력한 서명이 없다고 사용불가네요. [1]
330심현철3/3/200613827[질문] VS2005에서 C#으로 개발한 DLL을 Javascript에서 접근할 수 없습니다. (ActiveX with C#) [2]
329권인성2/27/200612005스마트클라이언트(clickonce) 버전관리 [1]
327권인성2/24/200611626clickonce를 통해 설치 및 업데이트하려고 하는데요...보안때문에요..
331정성태3/12/200612708    답변글 [답변]: clickonce를 통해 설치 및 업데이트하려고 하는데요...보안때문에요..
325권인성2/23/200611215SETUP 및 배포관련 [1]
326권인성2/23/200610675    답변글 [답변]: 한가지만 더 질문할게요.... [1]
323정보문2/21/200611030메일 내용에서 한글이 깨집니다. [1]파일 다운로드1
321셈토2/18/200610854SPOOL --> EMF --> TEXTOUT [1]
... 76  77  78  79  80  81  82  83  84  [85]  86  87  88  89  90  ...