次の方法で共有

データグラム コンテキスト

  • [アーティクル]

データグラム(コネクションレス) コンテキストのセマンティクスは、接続指向コンテキストの場合とは若干異なります。 データグラムのコネクションレス コンテキストでは、サーバーは、クライアントが接続をシャットダウンしたタイミングや接続を終了したタイミングを判断できません。 つまり、接続指向コンテキストで発生する場合と同様に、トランスポート アプリケーションからサーバーに終了通知は渡されません。

データグラム コンテキストを使用するために、クライアントは InitializeSecurityContext (General) 関数の呼び出しでISC_REQ_DATAGRAM フラグを設定します。

大事な

Microsoft Kerberos パッケージは、ユーザー間モードでのデータグラム コンテキストをサポートしていません。

 

一部のモデル (特に DCE スタイルの RPC) をより適切にサポートするために、クライアントがデータグラム コンテキストを使用する場合は、次の規則が適用されます。

  • セキュリティ パッケージ は、InitializeSecurityContext (General)への最初の呼び出しで、BLOB(バイナリ ラージ オブジェクト)認証生成しません。 ただし、クライアントは、MakeSignature 関数の呼び出しで返されたセキュリティ コンテキストを使用して、メッセージの署名を生成できます。
  • サーバーが予告なしに接続を削除できるようにするには、セキュリティ パッケージでコンテキストを複数回再確立できるようにする必要があります。 これは、MakeSignature および VerifySignature関数で使用されるすべてのキーを、一貫した 状態にリセットできることを意味します。
  • セキュリティ パッケージを使用すると、呼び出し元はシーケンス情報を指定し、受信側でそのシーケンス情報を提供できます。 これは、パッケージによって管理されるシーケンス情報に加えて行われます。

セキュリティ パッケージは、SECPKG_FLAG_DATAGRAM フラグを設定して、データグラム セマンティクスをサポートしていることを示します。