Procedimentos usados com a maioria dos pacotes e protocolos de segurança
O modelo SSPI (Security Support Provider Interface) fornece uma única interface para um aplicativo de transporte cliente/servidor usando os vários pacotes de segurança disponíveis em um computador ou rede. A SSPI permite que um aplicativo use um pacote de segurança sem lidar com os protocolos de segurança subjacentes do pacote. Ao mesmo tempo, o SSPI também permite que aplicativos sofisticados e com reconhecimento de segurança aproveitem os recursos avançados de pacotes de segurança específicos.
Os aplicativos inicializam o SSPI usando as seguintes etapas para proteger uma conexão de rede para a maioria dos pacotes de segurança:
- usando SecBufferDesc e SecBuffer
- inicializando de SSPI
- estabelecer uma conexão segura com de autenticação
- garantindo a integridade da comunicação durante o do Exchange de Mensagens
- encerrando um de sessão SSPI