Présentation de la liaison de jeton

Le protocole de liaison de jeton permet aux applications et services de lier par chiffrement leurs jetons de sécurité à la couche TLS afin d’atténuer le vol de jetons et les attaques par relecture. Les liaisons TLS [RFC5246] à longue durée de vie peuvent s’étendre sur plusieurs sessions et connexions TLS.

Prise en charge des versions :

• Windows 10, version 1507 : désactivé par défaut
  • Protocole de liaison de jeton ajouté [draft-ietf-tokbind-protocol-01]
  • WinInet &HTTP.SYS prise en charge de la liaison de jeton sur HTTP [draft-ietf-tokbind-https-01]
• Windows 10, versions 1511 et 1607, et Windows Server 2016 : activé par défaut
  • Protocole de liaison de jeton mis à jour [draft-ietf-tokbind-protocol-01]
  • Extension TLS pour la négociation de liaison de jeton ajoutée [draft-popov-tokbind-negotiation-00]
  • WinInet &HTTP.SYS prise en charge de la liaison de jeton sur HTTP mis à jour [draft-ietf-tokbind-https-02]
• Windows 10, version 1507 avec mise à jour de maintenance KB4034668, Windows 10, version 1511 avec mise à jour de maintenance KB4034660, Windows 10, version 1607 et Windows Server 2016 avec mise à jour de maintenance KB4034658 prendre en charge le protocole de liaison de jeton version 0.10 – Activé par défaut
  • Protocole de liaison de jeton mis à jour [draft-ietf-tokbind-protocol-10]
  • Extension TLS pour la négociation de liaison de jeton ajoutée [draft-ietf-tokbind-negotiation-05]
  • WinInet &HTTP.SYS prise en charge de la liaison de jeton sur HTTP mis à jour [draft-ietf-tokbind-https-06]
• Windows 10, version 1703 prend en charge le protocole de liaison de jeton version 0.10 : activé par défaut
  • Protocole de liaison de jeton mis à jour [draft-ietf-tokbind-protocol-10]
  • Extension TLS pour la négociation de liaison de jeton ajoutée [draft-ietf-tokbind-negotiation-05]
  • WinInet &HTTP.SYS prise en charge de la liaison de jeton sur HTTP mis à jour [draft-ietf-tokbind-https-06]
  • Les appareils Windows avec la sécurité basée sur la virtualisation activée conservent les clés de liaison de jeton dans un environnement protégé isolé du système d’exploitation en cours d’exécution

Pour plus d’informations sur la prise en charge d’ASP .NET, consultez Source de référence .NET Framework.

Pour obtenir des informations complémentaires sur .NET Framework, consultez les sujets suivants :

• Améliorations apportées à la mise en réseau

• Classe TokenBinding .NET