QueryCredentialsAttributesA 함수(sspi.h)

아티클
07/16/2024

자격 증명과 연결된 이름과 같은 자격 증명 특성을 검색합니다. 이 정보는 지정된 자격 증명을 사용하여 만든 보안 컨텍스트 유효합니다.

통사론

SECURITY_STATUS SEC_ENTRY QueryCredentialsAttributesA(
  [in]  PCredHandle   phCredential,
  [in]  unsigned long ulAttribute,
  [out] void          *pBuffer
);

매개 변수

[in] phCredential

쿼리할 자격 증명의 핸들입니다.

[in] ulAttribute

쿼리할 특성 지정합니다. 이 매개 변수는 다음 특성 중 어느 것이든 될 수 있습니다.

값	의미
SECPKG_CRED_ATTR_CERT	SecPkgCredentials_Cert형식의 pbuffer 인증서 지문을 반환합니다. 이 특성은 Kerberos에서만 지원됩니다. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003 및 Windows XP: 이 특성을 사용할 수 없습니다.
SECPKG_CRED_ATTR_NAMES	SecPkgCredentials_Names형식의 pbuffer 자격 증명의 이름을 반환합니다. 이 특성은 WOW64 모드의 Schannel에서 지원되지 않습니다.
SECPKG_ATTR_SUPPORTED_ALGS	SecPkgCred_SupportedAlgs형식의 pbuffer 지원되는 알고리즘을 반환합니다. 지원되는 모든 알고리즘은 제공된 인증서에서 지원되는지 또는 로컬 컴퓨터에서 사용하도록 설정되었는지 여부에 관계없이 포함됩니다. 이 특성은 Schannel에서만 지원됩니다.
SECPKG_ATTR_CIPHER_STRENGTHS	SecPkgCred_CipherStrengths형식의 pbuffer 암호 강도를 반환합니다. 이 특성은 Schannel에서만 지원됩니다.
SECPKG_ATTR_SUPPORTED_PROTOCOLS	SecPkgCred_SupportedProtocols형식의 pbuffer 지원되는 알고리즘을 반환합니다. 지원되는 모든 프로토콜은 제공된 인증서에서 지원되는지 또는 로컬 컴퓨터에서 사용하도록 설정되었는지 여부에 관계없이 포함됩니다. 이 특성은 Schannel에서만 지원됩니다.

[out] pBuffer

요청된 특성을 받는 버퍼에 대한 포인터입니다. 반환되는 구조체의 형식은 ulAttribute값에 따라 달라집니다.

반환 값

함수가 성공하면 반환 값이 SEC_E_OK.

함수가 실패하면 반환 값은 다음 오류 코드 중 하나일 수 있습니다.

반환 코드	묘사
SEC_E_INVALID_HANDLE	함수에 전달된 핸들이 잘못되었습니다.
SEC_E_UNSUPPORTED_FUNCTION	지정된 특성 Schannel에서 지원되지 않습니다. 이 반환 값은 Schannel SSP를 사용하는 경우에만 반환됩니다.
SEC_E_INSUFFICIENT_MEMORY	사용 가능한 메모리가 요청을 완료하기에 충분하지 않습니다.

발언

QueryCredentialsAttributes 함수를 사용하면 애플리케이션이 지정된 자격 증명과 연결된 이름을 포함하여 자격 증명의 여러 특성을 확인할 수 있습니다.

SECPKG_ATTR_CIPHER_STRENGTHS 특성을 쿼리하면 SecPkgCred_CipherStrengths 구조체가 반환됩니다. 이 구조체의 암호 강도는 자격 증명을 만들 때 사용되는 SCH_CREDENTIALS 구조체의 암호 강도와 동일합니다.

참고 애플리케이션은 기본 자격 증명으로 이 특성을 쿼리하여 시스템 기본 암호 강도를 찾을 수 있습니다. 기본 자격 증명은 NULLpAuthData 매개 변수를 사용하여 AcquireCredentialsHandle 호출하여 생성됩니다.

SECPKG_ATTR_SUPPORTED_ALGS 특성을 쿼리하면 SecPkgCred_SupportedAlgs 구조가 반환됩니다. 이 구조의 알고리즘은 자격 증명을 만들 때 사용되는 SCH_CREDENTIALS 구조에 표시된 알고리즘과 호환됩니다.

SECPKG_ATTR_SUPPORTED_PROTOCOLS 특성을 쿼리하면 SCH_CREDENTIALS 구조체의 grbitEnabledProtocols 필드와 호환되는 비트 배열이 포함된 SecPkgCred_SupportedProtocols 구조체가 반환됩니다.

호출자는 pBuffer 매개 변수가 가리키는 구조를 할당해야 합니다. 보안 패키지pBuffer 구조에 반환된 포인터에 버퍼를 할당합니다. 호출자는 FreeContextBuffer 함수를 호출하여 보안 패키지에 의해 할당된 모든 포인터를 해제할 수 있습니다.

메모

sspi.h 헤더는 QUERYCredentialsAttributes를 유니코드 전처리기 상수의 정의에 따라 이 함수의 ANSI 또는 유니코드 버전을 자동으로 선택하는 별칭으로 정의합니다. 인코딩 중립 별칭을 인코딩 중립이 아닌 코드와 혼합하면 컴파일 또는 런타임 오류가 발생하는 불일치가 발생할 수 있습니다. 자세한 내용은 함수 프로토타입대한 규칙을 참조하세요.

요구 사항

요구	값
지원되는 최소 클라이언트	Windows XP [데스크톱 앱만 해당]
지원되는 최소 서버	Windows Server 2003 [데스크톱 앱만 해당]
대상 플랫폼	Windows
헤더	sspi.h(Security.h 포함)
라이브러리	Secur32.lib
DLL	Secur32.dll