Provedores de suporte de segurança (SSPs)

A partir do Windows 2000, o RPC oferece suporte a uma variedade de provedores e pacotes de segurança. Estes incluem:

• Pacote de Segurança do Protocolo Kerberos. O protocolo Kerberos v5 é um pacote de segurança padrão do setor. Ele usa nomes principais completos.
• SSP SCHANNEL. Este SSP implementa o pacote de segurança Microsoft Unified Protocol Provider, que unifica SSL, tecnologia de comunicação privada (PCT) e segurança de nível de transporte (TLS) em um pacote de segurança. Ele reconhece msstd e nomes principais completos.
• Pacote de segurança NTLM. Este era o principal pacote de segurança para redes NTLM antes do Windows 2000.

Além disso, o Microsoft RPC fornece um pseudo-SSP que permite que os aplicativos negociem entre o uso de SSPs reais. Esse pseudo-SSP, chamado de SSP do Mecanismo de Negociação de GSS-API Simples (Snego), não fornece nenhum recurso de autenticação real. Seu único uso é ajudar os aplicativos a selecionar um SSP real. Atualmente, os programas cliente e servidor podem usar o SSP Snego para negociar entre o uso do pacote de segurança NTLM e o pacote de segurança do protocolo Kerberos. Para obter mais informações sobre como selecionar SSPs, consulte Authentication-Service constantes.

Todos os SSPs fornecidos pela Microsoft, exceto SCHANNEL, reconhecem credenciais de autenticação no formato fornecido pela estrutura SEC_WINNT_AUTH_IDENTITY. Para obter detalhes, consulte Credenciais de autenticação de cliente. Para obter informações sobre como usar SSPs específicos, consulte SSPI Functions and Using the Schannel Security Provider na documentação de Segurança do Platform Software Development Kit (SDK).