Процедуры, используемые с большинством пакетов и протоколов безопасности
Модель SSPI предоставляет единый интерфейс для транспортного приложения клиента и сервера с использованием различных пакетов безопасности , доступных на компьютере или в сети. SSPI позволяет приложению использовать пакет безопасности без работы с базовыми протоколами безопасности пакета. В то же время SSPI также позволяет сложным приложениям с поддержкой безопасности использовать преимущества расширенных возможностей конкретных пакетов безопасности.
Приложения инициализируют SSPI, выполнив следующие действия для защиты сетевого подключения для большинства пакетов безопасности:
- Использование SecBufferDesc и SecBuffer
- Инициализация SSPI
- Установка безопасного подключения с проверкой подлинности
- Обеспечение целостности обмена сообщениями во время обмена сообщениями
- Завершение сеанса SSPI