如何記錄xml批處理文件的加密和簽名要求？

Question

我有一個xml批處理文件，將通過scp/sftp在兩方之間傳輸（不涉及web服務）。部分我發送的xml批處理文件需要加密並簽名。

我需要記錄加密/簽名要求，以便第三方可以瞭解如何使用批處理文件。我可能只是創建一個描述加密和簽名要求的接口規範文檔（例如MS字）。但是，我想知道WS-Policy是否也可用於記錄不屬於Web服務一部分的xml消息的安全要求？

即使Web服務沒有被使用，爲這個服務創建一個wsdl是否有意義？

Answer 1

這是一個不錯的想法:)當然，您可以使用WS-SecurityPolicy來描述它並保持它的正式性:)如果你想要的話，你可以寫一個校驗器，它將理解WS範圍外的ws-securityPolicy。