Qualidade da Proteção
A qualidade da proteção, identificada pela diretiva qop, é especificada primeiro pelo servidor no desafio Digest e, em seguida, confirmada pelo cliente na resposta do desafio. Se o cliente exigir uma qualidade de proteção que o servidor não dá suporte, o cliente deverá encerrar a autenticação.
Os valores possíveis para a diretiva qop são descritos na tabela a seguir.
Valor | Descrição |
---|---|
"autenticação" | Somente autenticação. |
"auth-int" | Autenticação e integridade verificação usando assinaturas. |
(Somente SASL) "auth-conf" | Verificação de autenticação, integridade e confidencialidade usando assinaturas e criptografia. Para obter mais informações, consulte Codificações. |
A qualidade da proteção é determinada por sinalizadores de requisito de contexto passados para o SSP do Microsoft Digest. A tabela a seguir lista os sinalizadores relacionados à qualidade da proteção e o valor resultante da diretiva qop.
Bandeira | valor qop |
---|---|
_REQ_CONFIDENTIALITY XXX | "auth-conf" (somente SASL) |
_REQ_REPLAY_DETECT XXX | "auth-int" |
_REQ_SEQUENCE_DETECT XXX | "auth-int" |
_REQ_INTEGRITY XXX | "auth-int" |
(nenhum) | "autenticação" |
Nota
Os sinalizadores de requisito de contexto especificados por aplicativos de servidor têm um prefixo de ASC e aqueles especificados pelos clientes são prefixados com ISC. Para determinar os valores de sinalizador usados pelo aplicativo, substitua um desses prefixos por XXX.
Para obter informações adicionais relacionadas ao servidor, consulte Gerando o Desafio Digest.
Para obter informações adicionais relacionadas ao cliente, consulte Gerando ode resposta do desafio Digest.