加密
只有在使用 Digest 作為 SASL 機制時,下列資料才有效。 加密和加密無法使用 Microsoft Digest 進行 HTTP 驗證。
摘要式 SASL 挑戰的加密指示詞包含需要機密通訊的伺服器所支援的加密清單。 只有當 qop 指示詞設定為 「auth-conf」 時,才能包含加密指示詞。 下表列出 Microsoft Digest 所辨識的加密,從最強到最弱。
加密值 | Description |
---|---|
「rc4」 | 具有 128 位金鑰的 RC4 加密。 |
「3des」 | CBC模式中具有 EDE 的三重 DES加密,每個 E 階段都有相同的索引鍵, (兩個索引鍵模式) 。 金鑰長度總計為 112 位。 |
「rc4-56」 | 具有 56 位金鑰的 RC4 加密。 |
「rc4-40」 | 具有 40 位金鑰的 RC4 加密。 |
「des」 | 資料加密標準 (DES) 加密區塊鏈結 (CBC) 模式中具有 56 位金鑰的加密。 |
當伺服器應用程式要求機密性 (qop=「auth-conf」) Microsoft Digest 會產生一項挑戰,提供用戶端所有安裝在伺服器上且由 Digest 支援的加密。 摘要用戶端會選取最強可用的加密。 如需指定機密性的詳細資訊,請參閱 產生摘要挑戰。