传输安全性和基于SSL的消息身份验证之间的区别是什么?

Question

地铁WSIT的Transport Security和Message Authentication over SSL有什么不同?

运输安全:

传输安全机制在传输过程中使用SSL进行身份验证和机密性保护应用程序。

SSL消息验证:

基于SSL的消息身份验证机制将加密安全的身份或身份验证令牌附加到消息中，并使用SSL进行机密性保护。

Answer 1

身份验证是指用于确认个人身份(例如通过用户名和密码)的安全层。

传输安全是指保护信息传输的安全层，包括身份验证凭证(用户名&密码)，以及在应用程序使用过程中传输的任何数据。

换一种说法——身份验证是"身份检查"，以确保你是你所说的那个人，传输安全是使你的交易保密的东西，只与你和你正在交互的服务器和/或服务共享。