C# 上加密 XML 消息优于 HTTPS 消息的优势

【问题标题】：Advantage of Encrypted XML message over HTTPS messages on C#C# 上加密 XML 消息优于 HTTPS 消息的优势
【发布时间】：2013-05-20 14:38:44
【问题描述】：

我正在我的应用程序中设计一个 XML over https 消息通信。

我的 PM 认为使用 x509.2 encryption to XML 并通过 https 传输消息会更安全。

我想知道，由于消息正在通过HTTPS 传输，它已经被加密了。

那么 x509.2 加密会带来任何额外的安全性吗？还是只是开销？

这些消息是简单的HTTPWebRequest 和HTTPWebResponse 类型

额外的安全性

【问题讨论】：

【解决方案1】：

这只是开销。它已经使用 SSL 进行了保护。 技术上加密 XML 也更安全，但除非您非常担心这些数据的安全性，否则可能不值得这样做。

【讨论】：

加密 XML 可以获得什么样的保护？
我认为这取决于您使用的是哪种加密协议。如果您对称地加密 XML 并将密钥连同它一起发送，我会说您没有任何好处。如果您有发送地址的公钥，您可以使用它进行加密，这样会非常安全。
这是公钥。那么通过 https 进行加密会增加一些安全性吗？但是我不知道这个公钥会提供什么额外的保护，而 https 没有提供？
唯一真正的好处是，如果 HTTPS 连接以某种方式被破坏，XML 仍然会被加密。
如何破坏 https 连接？不介意，尝试了解所有可能性。