schannel.h 标头

此标头由安全和标识使用。 有关详细信息，请参阅：

• 安全和标识

schannel.h 包含以下编程接口：

函数

SslCrackCertificate 返回一个 X509Certificate 结构，其中包含指定证书 BLOB 中包含的信息。
SslEmptyCacheA 从 Schannel 缓存中删除指定的字符串。 (ANSI)
SslEmptyCacheW 从 Schannel 缓存中删除指定的字符串。 (Unicode)
SslFreeCertificate 释放先前调用 SslCrackCertificate 函数时分配的证书。
SslGetServerIdentity 获取服务器的标识。

结构

CRYPTO_SETTINGS 指示已禁用加密设置。
SCH_CRED_PUBLIC_CERTCHAIN SCH_CRED_PUBLIC_CERTCHAIN 结构包含单个证书。 可以从此证书生成认证链。
SCH_CRED_SECRET_PRIVKEY 包含对客户端或服务器进行身份验证所需的私钥信息。
SCH_CREDENTIALS 包含 Schannel 凭据的数据。 (SCH_CREDENTIALS)
SCHANNEL_ALERT_TOKEN 生成安全套接字层协议 (SSL) 或传输层安全协议， (TLS) 警报发送到调用 InitializeSecurityContext (Schannel) 函数或 AcceptSecurityContext (Schannel) 函数的目标。
SCHANNEL_CERT_HASH 包含 Schannel 使用的证书的哈希存储数据。
SCHANNEL_CERT_HASH_STORE 包含 Schannel 在内核模式下使用的证书的哈希存储数据。
SCHANNEL_CLIENT_SIGNATURE 当调用 InitializeSecurityContext (Schannel) 函数无法访问客户端证书的私钥时，指定客户端签名 (在这种情况下，函数返回SEC_I_SIGNATURE_NEEDED) 。
SCHANNEL_CRED 包含 Schannel 凭据的数据。 (SCHANNEL_CRED)
SCHANNEL_SESSION_TOKEN 指定是否为通过调用 InitializeSecurityContext (Schannel) 函数或 AcceptSecurityContext (Schannel) 函数创建的身份验证会话启用重新连接。
SecPkgContext_CipherInfo 密码信息结构。 这是由 SECPKG_ATTR_CIPHER_INFO ulAttribute 从 QueryContextAttributes (Schannel) 函数返回的。
SecPkgContext_ConnectionInfo SecPkgContext_ConnectionInfo结构包含协议和密码信息。 此结构由 InitializeSecurityContext (Schannel) 函数使用。只有 Schannel 安全支持提供程序 (SSP) 才支持此属性。
SecPkgContext_EapKeyBlock 包含 EAP TLS 身份验证协议使用的密钥数据。
SecPkgContext_EapPrfInfo 指定伪随机函数 (PRF) ，并提取可扩展身份验证协议 (EAP) 传输层安全协议 (TLS) 身份验证协议使用的关键数据。
SecPkgContext_EarlyStart SecPkgContext_EarlyStart 结构包含有关是否尝试在安全上下文中使用 False Start 功能的信息。
SecPkgContext_IssuerListInfoEx SecPkgContext_IssuerListInfoEx结构包含受信任的证书颁发机构列表， (CA) 。
SecPkgContext_KeyingMaterial SecPkgContext_KeyingMaterial结构。
SecPkgContext_KeyingMaterialInfo SecPkgContext_KeyingMaterialInfo 结构包含有关安全上下文中可导出的密钥材料的信息。
SecPkgContext_SessionAppData 存储会话上下文的应用程序数据。
SecPkgContext_SessionInfo 指定会话是否为重新连接，并检索标识会话的值。
SecPkgContext_SupportedSignatures 指定 Schannel 连接支持的签名算法。
TLS_PARAMETERS 指示 TLS 参数限制。
X509Certificate 表示 X.509 证书。

枚举

eTlsAlgorithmUsage 指定用于禁用加密设置的算法。