Hal-hal Penting Keamanan RPC

Untuk menyelesaikan panggilan prosedur jarak jauh, semua aplikasi terdistribusi harus membuat pengikatan antara klien dan server. Untuk informasi selengkapnya tentang pengikatan, lihat Pengikatan dan Penanganan. Untuk menyelesaikan panggilan prosedur jarak jauh yang aman, diperlukan langkah-langkah tambahan. Pertama, server harus memilih penyedia keamanan (layanan autentikasi dalam terminologi DCE). Kemudian harus memutuskan mekanisme autentikasinya. Setelah itu, klien mendapatkan pengikatan ke server, dan meminta panggilan prosedur jarak jauh yang aman dari run time RPC, dan menentukan berbagai opsi keamanan, seperti penyedia keamanan, opsi QOS keamanan, dan sebagainya.

Bagian ini menjelaskan konsep dan informasi penting yang diperlukan untuk menggunakan fungsi RPC untuk membuat klien dan server untuk aplikasi terdistribusi yang diautentikasi. Ini diatur ke dalam topik-topik berikut:

• Nama Utama
• Tingkat Autentikasi
• Layanan Autentikasi
• Kredensial Autentikasi Klien
• Layanan Otorisasi
• QoS
• Fungsi Otorisasi
• Fungsi Akuisisi Kunci
• Peniruan Klien