使用服务器和客户端证书的WCF加密/解密

以下是一个使用服务器和客户端证书进行加密/解密的WCF示例：

1. 首先，要生成服务器和客户端的证书。可以使用MakeCert工具或自签名证书。

2. 在服务器端，创建一个WCF服务，并将服务绑定配置为使用TransportWithMessageCredential绑定。

// 创建服务契约
[ServiceContract]
public interface IEncryptionService
{
    [OperationContract]
    string Encrypt(string data);
}

// 实现服务契约
public class EncryptionService : IEncryptionService
{
    public string Encrypt(string data)
    {
        // 在这里进行加密操作
        // 返回加密后的数据
    }
}

// 在配置文件中配置服务绑定
<bindings>
  <wsHttpBinding>
    <binding name="SecureBinding">
      <security mode="Message">
        <message clientCredentialType="Certificate" />
      </security>
    </binding>
  </wsHttpBinding>
</bindings>
<services>
  <service name="EncryptionService">
    <endpoint address="" binding="wsHttpBinding" bindingConfiguration="SecureBinding" contract="IEncryptionService" />
  </service>
</services>

3. 在客户端，创建一个WCF客户端，并将客户端绑定配置为使用TransportWithMessageCredential绑定。

// 创建客户端
var client = new EncryptionServiceClient();

// 配置客户端绑定
client.Endpoint.Binding = new WSHttpBinding(SecurityMode.Message);
client.Endpoint.Binding.Security.Message.ClientCredentialType = MessageCredentialType.Certificate;

// 设置客户端证书
client.ClientCredentials.ClientCertificate.SetCertificate(
    StoreLocation.CurrentUser,
    StoreName.My,
    X509FindType.FindBySubjectName,
    "ClientCertName");

// 调用服务操作
var encryptedData = client.Encrypt("data");

// 在这里处理加密后的数据

请注意，这只是一个简单的示例，实际应用中可能需要更多的配置和代码。还需要确保服务器和客户端使用正确的证书进行通信，并确保证书正确安装和配置。