Попробуйте проверить CodePlex WCF Security Link , он предоставляет ряд сценариев с довольно полными контрольными списками для настройки параметров безопасности. Надеюсь, что будет сценарий, который будет близок к вашему, и вы сможете его проверить и проверить.