[B! sspi] izariuo440のブックマーク

Get information from Authenticode Signed Executables - Application Developer

izariuo440 2009/11/10

win32api

リンク

ryukware

izariuo440 2009/10/08

リンク

SSPI (NTLM) による暗号化通信 - Web/DB プログラミング徹底解説

SSPI を使った安全な通信で概要を紹介したように、 SSPI を利用すると Windows に組み込まれている各種セキュリティパッケージ (Kerberos, NTLM, SSL, ...) を、同じような方法で利用することが出来ます。SSPI がその下層の各種プロトコルの詳細を隠します。逆に言えば SSPI を利用することが出来れば、各種セキュリティプロトコルを同様の方法で利用することが出来ます。このページでは NTLM セキュリティパッケージを利用して、クライアントとサーバー間でセキュリティコンテキストを確立し、データを暗号化して送受信する方法を紹介します。プログラムの概要プログラムの概要は SSPI を使った安全な通信で説明したとおりです。最初にハンドシェイクを行い、セキュリティコンテキストを作成します。サーバー側では、このコンテキストを使うことでクライアント

izariuo440 2009/05/18

sspi
ntlm

リンク

Manually Validating Schannel Credentials - Win32 apps

izariuo440 2009/05/13

sspi

リンク

Cipher Suites in TLS/SSL (Schannel SSP) | Microsoft Docs

A cipher suite is a set of cryptographic algorithms. The schannel SSP implementation of the TLS/SSL protocols use algorithms from a cipher suite to create keys and encrypt information. A cipher suite specifies one algorithm for each of the following tasks: Key exchange Bulk encryption Message authentication Key exchange algorithms protect information required to create shared keys. These algorithm

izariuo440 2009/05/13

sspi

リンク

SSL 上の TCP 通信を行うサーバとクライアントの実装方法

この資料では SSP を使って、SSL 上の TCP 通信を行う方法を示します。 SSL のコードを書くことがやや複雑なことに加えて、SSL を利用するにはサーバー証明書などが必要になります。ネットワークやサーバーの管理をしている人はわかるでしょうが、普通はあまり馴染みがないものだと思います。とはいえ、「SSL とは何か？」とか「サーバー証明書とは何か？」とか、そういうテーマについてはまた別の機会に書くことにして、ここではプログラミングの詳細のみにとどめておきます。めちゃくちゃ長くなってしまいますからね。 SSL 固有のトピックとしては、「サーバー証明書が必要」ということだけ覚えておいてください。そしてサーバー証明書はコモンネーム (Common Name, CN) というもので識別されます。この資料のテストを行うためのサーバー証明書は次のリンクからダウンロードして、イン

izariuo440 2009/05/12

sspi

リンク

Win32APIを使ってWindowsでSSLを実装する - crimsonwoodsの日記

SSPIやらSchannelでMSDNを検索するとわらわら出てくるけどメモってことで。 Client側の手順 Hello送信 InitializeSecurityContextでトークンを作成 sendでトークンを送信ハンドシェイク recvでトークンを受信 InitializeSecurityTokenに受信したトークンを渡してトークンを生成 sendでトークンを送信上記1〜3の処理をSEC_E_OKが返るまで続ける途中でSEC_I_INCOMPLETE_CREDENTIALSが返ってきたらクライアント認証用の証明書をセットしてハンドシェイクを続行データの送信 EncryptMessageでデータブロックを暗号化 sendで送信データの受信 recvで受信 DecryptMessageで復号 DecryptMessageに渡したバッファの中からSECBUFFER_DATAタイプ