WSS en .NET... pero NO con WCF :)

Ciertamente soy un .net-ero :), y no niego que cuando me dicen "WS-Security"... lo primero que pienso es WCF en .NET 3.0+

Pero resulta que tambien para los Web Services "puros" de .NET, se les puede implementar el WSS... aunque con un poquito mas de trabajo (o no?), esto se puede lograr con los WS Extensions...

http://www.devx.com/security/Article/15634

Notese que ya no es tan "bonito" como decir: "implemente seguridad... y utilice estos metodos de encripcion y demas"... sino que ahora hay que habilitar y configurar los Headers de SOAP que se utilizan para la negociacion de seguridad de Web Services

Seguridad en Web Services

Como con cualquier investigacion, Wikipedia es un excelente punto de inicio :)

Se habla de WS-Security como un protocolo basado en otras tecnologias de seguridad para para proveer seguridad end-to-end.
Utilizando tecnologias como:

• SAML
• Kerberos
• Certificados como X.509
  

El WS-Security (o WSS) fue originalmente desarrollado por Microsoft, IBM y VerySign. En la pagina del MSDN se pueden encontrar la definicion del WSS y protocolos de seguridad para WS relacionados.

http://msdn.microsoft.com/en-us/library/ms951273.aspx