COM 和安全包

  • 项目

Windows 支持 NTLMSSP（LAN Manager 安全支持提供程序）、Kerberos v5 身份验证协议和 Schannel 安全包，此安全包提供 PCT 1.0、SSL 2.0、SSL 3.0 和 TLS 1.0 协议。 此外，还支持 Snego，它将检查可用安全包并选择最合适的安全包。

下表显示了各种安全包支持的身份验证级别。

服务器/客户端身份验证 安全包支持
两者都无法获取对方的名称。
 无
客户端可以对服务器进行身份验证，但服务器不能对客户端进行身份验证。
 SChannel
客户端无法发现服务器，但服务器可以获取客户端的用户 ID。
 NTLMSSP
相互身份验证：如果授予权限，客户端和服务器都可以知道对方的名称。
 NTLMSSP（本地）、Kerberos v5 协议和 Schannel

有关这些安全包的详细信息，请参阅本部分中的以下主题：

COM 中的安全性