メッセージ転送のセキュリティは、メッセージの署名、署名の検証、およびメッセージの暗号化によって保証されます。
次の図は、セキュリティを考慮したエンドツーエンドのメッセージ転送フローを示しています。
図 1. メッセージ転送フロー
メッセージの署名と署名の検証は、すべてのリクエストとレスポンスに必要です。
メッセージの暗号化と復号は、要件に基づいてオプションです。パスワードや証明書などの機密情報がメッセージに含まれている場合は、メッセージを暗号化することを強くお勧めします。
暗号化を採用する場合は、署名する前にメッセージ本文を暗号化してください。