pnp和.net网站的数据交换及安全问题

[tfe]

有个问题请教一下．
现在有个项目要求两个网站数据业务有交叉．
先介绍一下两个网站．一个是用php做的，放在网上的一个虚拟空间里．一个是.net做的．放在企业内部．
现在要求在php上的用户能直接使用.net的业务系统．而.net将这些产生的业务记录都归在php网站帐上（而不是php的用户）．
.net和php结算业务，php再和用户结算．

目前的问题就是如何保证.net业务系统的安全．
不知道有没有兄弟有这类项目经验．

[indexroot]

试试
用php程序建一个XMLRPC接口
.net同样也建一个XMLRPC接口，
实现交互

保证安全性，
偶觉得需要
1 使用PKI
php好像没有数字签名和证书方面的库，
可以在网上找找看
还有一种方法数字签名和证书用Java实现，而php可以和Java协作，
但是你的php服务器不是自己的，这个可能不能实现
，再就是考虑
自己用php实现，最简单的，PKI体系，签名加密数据后--传输-->解密验证签名，
这个工作代价比较大。

2 可以在自己的服务器上配SSL，php通过SSL与.net服务器通信，
这个应该是代价最小的，只通过SSL保证安全性，应该也行

[peterdoo]

听说用soap比较安全

[颓废的老猫]

学习

[erldy]

用WEBSERVICE啊