Web 服务要实现 消息签名和加密，其实已经有 对应的安全规范 WS-Security。
微软出的WSE3.0支持安全规范 WS-Security。你可以设置和使用。直接在WSE3.0框架下开发即可。
可以参考
WSE3.0构建Web服务安全(1):WSE3.0安全机制与实例开发
WSE3.0构建Web服务安全(2):非对称加密、公钥、密钥、证书、签名的区别和联系以及X.509 证书的获得和管理
WSE3.0构建Web服务安全(3):WSE3.0策略配置、证书、签名、与实例开发
Frank Xu Lei--谦卑若愚，好学若饥
专注于.NET平台下分布式应用系统开发和企业应用系统集成
Focus on Distributed Applications Development and EAI based on .NET
欢迎访问老徐的中文技术博客：
Welcome to My Chinese Technical Blog
欢迎访问微软WCF中文技术论坛：
Welcome to Microsoft Chinese WCF Forum
欢迎访问微软WCF英文技术论坛：
Welcome to Microsoft English WCF Forum
