Procedimentos usados com a maioria dos pacotes e protocolos de segurança
O modelo SSPI ( Security Support Provider Interface ) fornece uma única interface para um aplicativo de transporte cliente/servidor usando os vários pacotes de segurança disponíveis em um computador ou rede. O SSPI permite que um aplicativo use um pacote de segurança sem lidar com os protocolos de segurança subjacentes do pacote. Ao mesmo tempo, o SSPI também permite que aplicativos sofisticados e com reconhecimento de segurança aproveitem os recursos avançados de pacotes de segurança específicos.
Os aplicativos inicializam o SSPI usando as seguintes etapas para proteger uma conexão de rede para a maioria dos pacotes de segurança:
- Usando SecBufferDesc e SecBuffer
- Inicializando o SSPI
- Estabelecer uma conexão segura com a autenticação
- Garantindo a integridade da comunicação durante a troca de mensagens
- Encerrando uma sessão SSPI