ПАКЕТЫ COM и безопасности

  • Статья

Windows поддерживает NTLMSSP (поставщик поддержки безопасности LAN Manager), протокол проверки подлинности Kerberos версии 5 и пакет безопасности Schannel, который предоставляет протоколы HTTP 1.0, SSL 2.0, SSL 3.0 и TLS 1.0. Также поддерживается Snego, который проверка для доступных пакетов безопасности и выбирает наиболее подходящий.

В следующей таблице показаны уровни проверки подлинности, поддерживаемые различными пакетами безопасности.

Проверка подлинности сервера или клиента Поддержка пакетов безопасности
Ни один из этих вариантов не может получить имя другого.
 нет
Клиент может пройти проверку подлинности сервера, но не наоборот.
 Schannel
Клиент не может обнаружить сервер, но сервер может получить идентификатор пользователя клиента.
 NTLMSSP
Взаимная проверка подлинности: клиент и сервер могут знать имя другого, если разрешение предоставлено.
 NTLMSSP (локально), протокол Kerberos версии 5 и Schannel

Дополнительные сведения об этих пакетах безопасности см. в следующих разделах этого раздела:

Безопасность в COM