sip安全框架之認證ntlm和kerberosbyzhengyu(編輯修改稿)
2025-02-07 13:44 本頁面
【文章內(nèi)容簡介】 mming Interface ”，由 RFC 1508和 1509定義。 SIP安全 – 認證 – NTLM GSSAPI的 MS實現(xiàn)版本： “ Microsoft Security Support Provider Interface” 簡稱 SSPI。 SSPI的接口分為三類： 1： Credentialmanagement interfaces ，提供對憑證的訪問 : AcquireCredentialsHandle – 獲取引用憑證的句柄 FreeCredentialsHandle – 銷毀憑證句柄以及其他資源 2： Contextmanagement interfaces ，提供方法創(chuàng)建或使用安全上下文 : InitializeSecurityContext –通過生成一個 opaque message (security token) 初始化安全上下文 DeleteSecurityContext –銷毀安全上下文以及其他資源 3： Messagesupport interfaces ： MakeSignature 基于消息和安全上下文，生成一個安全簽名 Windows中用 SSPI實現(xiàn)的 NTLM SIP安全 – 認證 – NTLM SIP安全 – 認證 – NTLM 我們描述一下收到服務(wù)器端發(fā)送的 gssapidata后， 客戶端的開發(fā)流程： S e r v e r S I P M e s s a g e客 戶 端從服務(wù)器端的 SIP響應(yīng)包中解析出以下四個數(shù)值： 1： realm 2: targetname 3: opaque 4: gssapidata targetname MultiByteToWideChar targetname Unicode字符串 gssapidata Base64::b64ToBinary gssapidata 二進制數(shù)據(jù)流 調(diào)用 InitSecurityInterface得到一個指向 SSPI dispatch table的指針m_pFuncs；調(diào)用 SSPI的 QuerySecurityPackageInfo接口方法得到安全包信息 SIP安全 – 認證 – NTLM 續(xù)： 將 gssapidata二進制流填充入 SecBufferDesc緩沖區(qū)中 調(diào)用 SSPI的 DeleteSecurityContext來銷毀本地和安全上下文有關(guān)的數(shù)據(jù)結(jié)構(gòu) 調(diào)用 SSPI的 InitializeSecurityContext接口方法，將上面填充好的SecBufferDesc緩沖區(qū)作為第 7個參數(shù) InitializeSecurityContext接口方法的第 10個參數(shù)是一個輸出參數(shù)，類型為 SecBufferDesc，就是要發(fā)送回服務(wù)器的 Challenge Response SIP安全 – 認證 – NTLM opaque的含義： providerspecific authentication tokens 這是一個不透明的（不讓外人知道其意義）數(shù)據(jù)字符串，在挑戰(zhàn)中發(fā)送給用戶。在響應(yīng)中，客戶端會將這個數(shù)據(jù)字符串發(fā)送回給服務(wù)器。這使得服務(wù)器可以是無狀態(tài)的。如果需要在挑戰(zhàn)和響應(yīng)之間
試題試卷相關(guān)推薦
鄂ICP備17016276號-1