RPC Security Essentials

若要完成任何远程过程调用，所有分布式应用程序必须在客户端和服务器之间创建绑定。 有关绑定的详细信息，请参阅 绑定和句柄。 若要完成安全的远程过程调用，需要执行其他步骤。 首先，服务器必须在 DCE 术语) 中选择安全提供程序 (身份验证服务。 然后，它必须决定其身份验证机制。 之后，客户端获取到服务器的绑定，并从 RPC 运行时请求安全的远程过程调用，并指定各种安全选项，例如安全提供程序、安全 QOS 选项等。

本节介绍使用 RPC 函数为经过身份验证的分布式应用程序创建客户端和服务器所需的基本概念和信息。 它分为以下主题：

• 主体名称
• 身份验证级别
• 身份验证服务
• 客户端身份验证凭据
• 授权服务
• 服务质量
• 授权函数
• 关键获取函数
• 客户端模拟