Поделиться через

Параметры SSPI для распределенных приложений

  • Статья

У разработчиков есть множество вариантов создания распределенных приложений. Интерфейс поставщика поддержки безопасности (SSPI) обеспечивает уровень абстракции между протоколами уровня приложения и протоколами безопасности. Приложения могут использовать преимущества протоколов безопасности SSPI несколькими способами:

  • Вызывайте подпрограммы SSPI напрямую (для традиционных приложений на основе сокетов).

    Подпрограммы используют запросы и ответные сообщения для реализации протокола приложения , который содержит данные, связанные с безопасностью SSPI.

  • Используйте COM для вызова параметров безопасности, которые реализуются с помощью проверки подлинности RPC и SSPI на более низких уровнях.

    Эти приложения не вызывают функции SSPI напрямую.

  • Используйте Windows Sockets 2 (WinSock) с расширенным интерфейсом WinSock, чтобы разрешить поставщикам транспорта использовать функции безопасности.

    Этот подход интегрирует поставщик поддержки безопасности (SSP) в сетевой стек и предоставляет службы безопасности и транспорта через общий интерфейс.

  • Используйте API расширений Интернета Windows (WinInet) и интерфейс, предназначенный для поддержки протоколов безопасности в Интернете , таких как протокол SSL.

    Приложения используют интерфейс SSPI для поставщика безопасности Secure Channel (Schannel) для реализации безопасности WinInet. Schannel — это реализация SSL корпорации Майкрософт.

Несколько функций SSPI возвращают метки времени, представляющие срок жизни различных объектов. Пакеты безопасности могут поддерживать время и предоставлять метки времени различными способами, но использование местного времени упрощает работу приложений, использующих функции SSPI.