次の方法で共有


トークン バインドの導入

トークン バインド プロトコルを使用すると、トークンの盗難とリプレイ攻撃を軽減するために、アプリケーションとサービスでセキュリティ トークンを TLS レイヤーに暗号的にバインドできます。 有効期間が長く、一意に識別できる TLS [RFC5246] バインドは、複数の TLS セッションおよび接続に適用される可能性があります。

バージョンのサポート:

  • Windows 10 バージョン 1507 – 既定でオフ
  • Windows 10 バージョン 1511 と 1607、および Windows Server 2016 – 既定でオン
  • Windows 10 バージョン 1507 とサービス更新プログラム KB4034668、Windows 10 バージョン 1511 、サービス更新プログラム KB4034660、Windows 10、バージョン 1607、および Windows Server 2016 サービス更新プログラム KB4034658 サポート トークン バインディング プロトコル バージョン 0.10 – 既定でオン
  • Windows 10 バージョン 1703 によるトークン バインド プロトコル バージョン 0.10 のサポート – 既定でオン
    • トークン バインド プロトコルの更新 [draft-ietf-tokbind-protocol-10]
    • トークン バインディング ネゴシエーションの TLS 拡張機能が追加されました [draft-ietf-tokbind-negotiation-05]
    • WinInet & HTTP.SYS HTTP 更新されたトークン バインドのサポート [draft-ietf-tokbind-https-06]
    • 仮想化ベースのセキュリティが有効になっている Windows デバイスでは、実行中のオペレーティング システムから分離された保護環境にトークン バインド キーが保持されます。

ASP .NET サポートについて詳しくは、.NET Framework の参照ソースに関するページを参照してください。

.NET Framework について詳しくは、次のトピックを参照してください。