컨텍스트 요구 사항
컨텍스트 요구 사항은 InitializeSecurityContext(일반) 또는 AcceptSecurityContext(일반) 함수에 전달되는 비트 플래그 의 조합으로 표현됩니다. 이러한 플래그는 여러 가지 방법으로 컨텍스트 에 영향을 미칩니다. 모든 플래그가 모든 컨텍스트에 적용되는 것은 아닙니다. 일부는 서버에만 유효하고 다른 일부는 클라이언트에만 유효합니다.
호출자는 InitializeSecurityContext(일반) 또는 AcceptSecurityContext(일반) 호출의 fContextReq 매개 변수를 사용하여 필요한 기능을 나타내는 플래그 집합을 지정합니다. 함수가 반환되면 pfContextAttr 매개 변수는 설정된 컨텍스트의 특성을 나타냅니다. 호출자는 최종 컨텍스트 특성이 허용되는지 여부를 결정합니다.
InitializeSecurityContext(일반)에서 요청되거나 반환된 플래그는 ISC에 의해 접두사로 지정됩니다. AcceptSecurityContext(일반)에서 요청되거나 반환된 항목에는 ASC가 접두사로 지정됩니다. 함수에 전달된 플래그에는 REQ가 포함되고 반환된 플래그에는 RET가 포함됩니다. 예를 들어 InitializeSecurityContext(일반) 에 전달된 상호 인증에 대한 요청 플래그는 ISC_REQ_MUTUAL_AUTH. 상호 인증을 요청하는 서버는 ASC_REQ_MUTUAL_AUTH AcceptSecurityContext(일반)로 전달합니다. 상호 인증이 달성되면 InitializeSecurityContext(일반) 는 ISC_RET_MUTUAL_AUTH 반환하고 AcceptSecurityContext(일반) 는 ASC_RET_MUTUAL_AUTH 반환합니다. 호출자가 상호 인증을 요청하지만 보안 패키지 가 수행할 수 없음을 나타내는 경우 호출자는 컨텍스트를 취소할지 아니면 계속할지를 결정해야 합니다.
다음 표에서는 다양한 컨텍스트 요구 사항 플래그에 대해 설명합니다.
| 플래그 | 설명 |
|---|---|
| 대리자 |
전송 애플리케이션의 서버는 클라이언트의 컨텍스트로 다른 서버에서 수락할 클라이언트를 가장하는 새 보안 컨텍스트를 빌드할 수 있습니다. 대리자는 MUTUAL_AUTH 설정된 경우에만 작동합니다. DELEGATE는 현재 Kerberos에서만 지원됩니다. 또한 Kerberos는 플래그가 TRUSTED_FOR_DELEGATION 서버에만 위임합니다.
제한된 위임에는 이 플래그를 사용하지 마세요. |
| MUTUAL_AUTH |
통신 당사자는 서로 자신의 신원을 인증해야 합니다. MUTUAL_AUTH 없으면 클라이언트는 서버에 해당 ID를 인증합니다. MUTUAL_AUTH 서버는 클라이언트에 대한 ID도 인증해야 합니다. Schannel 보안 패키지를 사용하는 경우 서버는 인증서 매핑이 성공적으로 완료된 후 AcceptSecurityContext(협상)에 대한 마지막 호출에서만 ASC_RET_MUTUAL_AUTH 상수를 설정합니다. |
| REPLAY_DETECT |
보안 패키지는 재생된 패킷을 검색하고 패킷이 재생되었는지 호출자에게 알 수 있습니다. 이 플래그의 사용은 INTEGRITY 플래그로 지정된 모든 조건을 의미합니다. |
| SEQUENCE_DETECT |
컨텍스트는 나중에 메시지 지원 함수를 통해 패킷의 순서가 잘못된 배달을 검색할 수 있어야 합니다. 이 플래그의 사용은 INTEGRITY 플래그로 지정된 모든 조건을 의미합니다. |
| 기밀 유지 |
컨텍스트는 EncryptMessage(일반) 및 DecryptMessage(일반) 함수를 사용하여 전송 중에 데이터를 보호할 수 있습니다. 생성된 컨텍스트가 게스트 계정에 대한 경우 CONFIDENTIALITY 플래그가 작동하지 않습니다. |
| USE_SESSION_KEY |
새 세션 키를 협상해야 합니다. |
| PROMPT_FOR_CREDS |
클라이언트가 대화형 사용자인 경우 보안 패키지는 가능한 경우 사용자에게 적절한 자격 증명을 묻는 메시지를 표시해야 합니다. |
| USE_SUPPLIED_CREDS |
패키지별 자격 증명 정보는 입력 버퍼에서 사용할 수 있습니다. 보안 패키지는 이러한 자격 증명 을 사용하여 연결을 인증할 수 있습니다. |
| SAVE_SUPPLIED_CREDS |
제공된 자격 증명은 추가 자격 증명과 함께 캐시되어야 합니다. |
| ALLOCATE_MEMORY |
보안 패키지는 메모리를 할당해야 합니다. 호출자는 결국 FreeContextBuffer 함수를 호출하여 보안 패키지에 의해 할당된 메모리를 해제해야 합니다. |
| USE_DCE_STYLE |
호출자는 3개 다리 인증 트랜잭션을 예상합니다. |
| 데이터 그램 |
데이터그램 의미 체계를 사용해야 합니다. 자세한 내용은 Datagram 컨텍스트를 참조하세요. |
| CONNECTION |
연결 의미 체계를 사용해야 합니다. 자세한 내용은 연결 지향 컨텍스트를 참조하세요. |
| 스트림 |
스트림 의미 체계를 사용해야 합니다. 자세한 내용은 스트림 컨텍스트를 참조하세요. |
| EXTENDED_ERROR |
컨텍스트가 실패하는 경우 피어에 대한 오류 회신 메시지를 생성해야 합니다. |
| 무결성 |
버퍼 무결성을 확인할 수 있지만 시퀀싱 또는 회신 검색을 사용할 수 없습니다. |
| NO_INTEGRITY |
무결성 요구 사항은 무시됩니다. |
| 식별 |
서버가 이 플래그가 설정된 컨텍스트를 가장하는 경우 해당 가장은 매우 제한된 액세스를 생성합니다. IDENTIFY 집합을 사용한 가장은 클라이언트의 ID를 확인하는 데 사용됩니다. |