Procedure usate con la maggior parte dei pacchetti e dei protocolli di sicurezza
Il modello SSPI ( Security Support Provider Interface ) fornisce una singola interfaccia per un'applicazione di trasporto client/server usando i vari pacchetti di sicurezza disponibili in un computer o in una rete. SSPI consente a un'applicazione di usare un pacchetto di sicurezza senza gestire i protocolli di sicurezza sottostanti del pacchetto. Allo stesso tempo, SSPI consente anche alle applicazioni sofisticate e con riconoscimento della sicurezza di sfruttare le funzionalità avanzate di pacchetti di sicurezza specifici.
Le applicazioni inizializzano SSPI seguendo questa procedura per proteggere una connessione di rete per la maggior parte dei pacchetti di sicurezza:
- Uso di SecBufferDesc e SecBuffer
- Inizializzazione di SSPI
- Stabilire una connessione sicura con l'autenticazione
- Garantire l'integrità della comunicazione durante Lo scambio di messaggi
- Fine di una sessione SSPI