NServiceBus：消息级加密

Question

我要求所有消息的内容必须以某种方式加密。对于实际的加密，我可能可以利用内置的 X.509 加密。

但是，我想知道进行消息级加密的最佳方法是什么，而无需修改消息本身（因此没有 WireEncryptedString）。我可以看到，正在开发的最新版本将以 IMutateOutgoingMessages、IMutateIncomingMessages 和 IMapOutgoingTransportMessages 的形式对此提供更多支持。尤其是最后一个很有趣，因为它传递了一个 Stream，我将能够对其进行整体加密（对吗？）。我在此处看到了这种方法，他正确地提到没有IMapIncomingTransportMessages，那么我如何在不修改 NServiceBus 代码的情况下解密接收端的加密消息，或者这是目前唯一的选择，直到它得到充实？

然而，这是 NServiceBus 的未来版本，我认为现在在生产场景中使用它不是一个好主意。在 2.0 中我该如何去做呢？对我来说，最好的方法似乎是编写一个自定义的EncryptedSerializer，它在IMessageSerializer中传递，基本上只是包装Serialize和反序列化该 IMessageSerializer 的 方法。

我目前拥有的：

public class EncryptedSerializer : IMessageSerializer
{
  [Inject]
  public MessageSerializer Serializer { get; set; }

  public IMessage[] Deserialize(System.IO.Stream stream)
  {
    // decrypt magic happens here
    return Serializer.Deserialize(stream);
  }

  public void Serialize(IMessage[] messages, System.IO.Stream stream)
  {
    Serializer.Serialize(messages, stream);
    // encrypt magic happens here
  }
}

但我不知道如何设置 NServiceBus 配置，它在正确配置/注入的 XmlSerializer 中传递。我查看了 .XmlSerializer() 扩展方法并尝试复制该方法，但没有成功。理想情况下，我希望只有一个 IMessageSerializer 而不是具体的 XML 序列化程序，但这不太重要。

我从这里使用 Ninject 和用于 NServiceBus 的 Ninject 对象构建器：gist.github.com/326321。但我不确定这是否重要。

Answer 1

如果您愿意放弃将另一个消息序列化器注入到您自己的序列化器中，而只是包装具体的 XML 序列化器，那么会更容易。您还需要公开其他属性（XML 序列化程序上的属性），然后传递这些属性。

我知道这并不是特别优雅，这就是为什么我们在下一个版本中改进可扩展性故事，以允许您插入加密而无需摆弄序列化器。

话虽如此，您可能不需要在所有端点之间进行加密，而只需要在 LAN 外部通信的端点之间进行加密。对于这些情况，您可以使用 NServiceBus 附带的网关进程，该进程支持基于 HTTP 的通信，然后可以将其配置为通过 HTTPS。该解决方案需要较少的编码，但会涉及部署中的另一个过程。