Token Bağlama ile Tanışın

Belirteç Bağlama protokolü, uygulamaların ve hizmetlerin belirteç hırsızlığını ve yeniden yürütme saldırılarını azaltmak için güvenlik belirteçlerini TLS katmanına kriptografik olarak bağlamasına olanak tanır. Uzun ömürlü, benzersiz olarak tanımlanabilir TLS [RFC5246] bağlamaları birden çok TLS oturumuna ve bağlantısına yayılabilir.

Sürüm desteği:

• Windows 10, sürüm 1507 – Varsayılan olarak kapalı
  • Belirteç Bağlama Protokolü eklendi [draft-ietf-tokbind-protocol-01]
  • WINInet &HTTP.SYS HTTP üzerinden belirteç bağlama desteği [draft-ietf-tokbind-https-01]
• Windows 10, sürüm 1511 ve 1607 ve Windows Server 2016 – Varsayılan olarak Açık
  • Belirteç Bağlama Protokolü güncelleştirildi [draft-ietf-tokbind-protocol-01]
  • Belirteç bağlama anlaşması için TLS uzantısı eklendi [draft-popov-tokbind-negotiation-00]
  • WINInet &HTTP.SYS HTTP üzerinden belirteç bağlama desteği güncelleştirildi [draft-ietf-tokbind-https-02]
• Hizmet güncelleştirme KB4034668, Windows 10, sürüm 1511 ile Windows 10, sürüm 1511, hizmet güncelleştirme KB4034660, Windows 10, sürüm 1607 ve Windows Server 2016 ile hizmet güncelleştirmesi KB4034658 Belirteç Bağlama Protokolü sürüm 0.10'ı destekler – Varsayılan olarak Açık
  • Belirteç Bağlama Protokolü güncelleştirildi [draft-ietf-tokbind-protocol-10]
  • Belirteç bağlama anlaşması için TLS uzantısı eklendi [draft-ietf-tokbind-negotiation-05]
  • WINInet &HTTP.SYS HTTP üzerinden belirteç bağlama desteği güncelleştirildi [draft-ietf-tokbind-https-06]
• Windows 10, sürüm 1703, Belirteç Bağlama Protokolü sürüm 0.10'u destekler – Varsayılan olarak Açık
  • Belirteç Bağlama Protokolü güncelleştirildi [draft-ietf-tokbind-protocol-10]
  • Belirteç bağlama anlaşması için TLS uzantısı eklendi [draft-ietf-tokbind-negotiation-05]
  • WINInet &HTTP.SYS HTTP üzerinden belirteç bağlama desteği güncelleştirildi [draft-ietf-tokbind-https-06]
  • Sanallaştırma tabanlı güvenliğin etkinleştirildiği Windows cihazları, belirteç bağlama anahtarlarını çalışan işletim sisteminden yalıtılmış korumalı bir ortamda tutar

ASP .NET desteği ile ilgili bilgiler .NET Framework Başvuru Kaynağı'nda bulunabilir.

.NET Framework hakkında daha fazla bilgi için aşağıdaki konulara bakın:

• Ağ geliştirmeleri

• .NET TokenBinding sınıfı