AcceptSecurityContext-Funktion (Schannel)

Mit der Funktion AcceptSecurityContext (Schannel) kann die Serverkomponente einer Transportanwendung einen Sicherheitskontext zwischen dem Server und einem Remoteclient einrichten. Der Remoteclient verwendet die Funktion InitializeSecurityContext (Schannel), um den Prozess zum Einrichten eines Sicherheitskontexts zu starten. Der Server kann ein oder mehrere Antworttoken vom Remoteclient erfordern, um das Einrichten des Sicherheitskontexts abzuschließen.

Syntax

SECURITY_STATUS SEC_Entry AcceptSecurityContext(
  _In_opt_    PCredHandle    phCredential,
  _Inout_opt_ PCtxtHandle    phContext,
  _In_opt_    PSecBufferDesc pInput,
  _In_        ULONG          fContextReq,
  _In_        ULONG          TargetDataRep,
  _Inout_opt_ PCtxtHandle    phNewContext,
  _Inout_opt_ PSecBufferDesc pOutput,
  _Out_       PULONG         pfContextAttr,
  _Out_opt_   PTimeStamp     ptsTimeStamp
);

Parameter

phCredential[in, optional]

Ein Handle für die Anmeldeinformationen des Servers. Der Server ruft die Funktion AcquireCredentialsHandle (Schannel) auf, wobei entweder das SECPKG_CRED_INBOUND- oder SECPKG_CRED_BOTH-Flag festgelegt ist, um dieses Handle abzurufen.

phContext[in, out, optional]

Ein Zeiger auf eine CtxtHandle-Struktur . Beim ersten Aufruf von AcceptSecurityContext (Schannel) lautet NULLdieser Zeiger . Bei nachfolgenden Aufrufen ist phContext das Handle für den teilweise gebildeten Kontext, der im phNewContext-Parameter vom ersten Aufruf zurückgegeben wurde.

pInput[in, optional]

Ein Zeiger auf eine SecBufferDesc-Struktur , die von einem Clientaufruf von InitializeSecurityContext (Schannel) generiert wird und den Eingabepufferdeskriptor enthält.

Bei Verwendung des Sicherheitsunterstützungsanbieters (Security Support Provider , SSP) von Schannel muss der erste Puffer vom Typ SECBUFFER_TOKEN sein und das vom Client empfangene Sicherheitstoken enthalten. Der zweite Puffer sollte vom Typ SECBUFFER_EMPTY sein.

fContextReq[in]

Bitflags, die die Attribute angeben, die der Server zum Einrichten des Kontexts benötigt. Bitflags können mithilfe bitweiser OR-Vorgänge kombiniert werden. Bei diesem Parameter kann es sich um einen oder mehrere der folgenden Werte handeln.

Mögliche Attributflags und deren Bedeutung finden Sie unter Kontextanforderungen. Flags, die für diesen Parameter verwendet werden, haben das Präfix ASC_REQ, z. B. ASC_REQ_DELEGATE.

Die angeforderten Attribute werden vom Client möglicherweise nicht unterstützt. Weitere Informationen finden Sie im PfContextAttr-Parameter .

TargetDataRep[in]

Dieser Parameter wird nicht mit Schannel verwendet. Geben Sie null für diesen Parameter an.

phNewContext[in, out, optional]

Ein Zeiger auf eine CtxtHandle-Struktur . Beim ersten Aufruf von AcceptSecurityContext (Schannel) empfängt dieser Zeiger das neue Kontexthandle. Bei nachfolgenden Aufrufen kann phNewContext mit dem im phContext-Parameter angegebenen Handle identisch sein. phNewContext sollte niemals sein NULL.

pOutput[in, out, optional]

Ein Zeiger auf eine SecBufferDesc-Struktur , die den Ausgabepufferdeskriptor enthält. Dieser Puffer wird an den Client zur Eingabe in zusätzliche Aufrufe von InitializeSecurityContext (Schannel) gesendet. Ein Ausgabepuffer kann auch dann generiert werden, wenn die Funktion SEC_E_OK zurückgibt. Jeder generierte Puffer muss an die Clientanwendung zurückgesendet werden.

Bei der Ausgabe empfängt dieser Puffer ein Token für den Sicherheitskontext. Das Token muss an den Client gesendet werden. Die Funktion kann auch einen Puffer vom Typ SECBUFFER_EXTRA zurückgeben. Darüber hinaus muss der Aufrufer einen Puffer vom Typ SECBUFFER_ALERT übergeben. Wenn bei der Ausgabe eine Warnung generiert wird, enthält dieser Puffer Informationen zu dieser Warnung, und die Funktion schlägt fehl.

pfContextAttr[out]

Ein Zeiger auf eine Variable, die eine Reihe von Bitflags empfängt, die die Attribute des eingerichteten Kontexts angeben. Eine Beschreibung der verschiedenen Attribute finden Sie unter Kontextanforderungen. Für diesen Parameter verwendete Flags werden ASC_RET vorangestellt, z. B. ASC_RET_DELEGATE.

Suchen Sie erst nach sicherheitsbezogenen Attributen, bis der endgültige Funktionsaufruf erfolgreich zurückgegeben wird. Attributflags, die nicht mit der Sicherheit zusammenhängen, z. B. das ASC_RET_ALLOCATED_MEMORY-Flag, können vor der endgültigen Rückgabe überprüft werden.

ptsTimeStamp[out, optional]

Ein Zeiger auf eine TimeStamp-Struktur , die die Ablaufzeit des Kontexts empfängt. Es wird empfohlen, dass das Sicherheitspaket diesen Wert immer zur Ortszeit zurückgibt.

Dies ist optional, wenn Sie den Schannel-SSP verwenden. Wenn die Remotepartei ein Zertifikat bereitgestellt hat, das für die Authentifizierung verwendet werden soll, empfängt dieser Parameter die Ablaufzeit für dieses Zertifikat. Wenn kein Zertifikat angegeben wurde, wird ein maximaler Zeitwert zurückgegeben.

Rückgabewert

Diese Funktion gibt einen der folgenden Werte zurück.

Bemerkungen

Die Funktion AcceptSecurityContext (Schannel) ist das Server-Pendant zur Funktion InitializeSecurityContext (Schannel).

Wenn der Server eine Anforderung von einem Client empfängt, verwendet der Server den fContextReq-Parameter , um anzugeben, was er für die Sitzung benötigt. Auf diese Weise kann ein Server angeben, dass Clients in der Lage sein müssen, eine vertrauliche oder integritätsgeprüfte Sitzung zu verwenden, und Er kann Clients ablehnen, die diese Anforderung nicht erfüllen können. Alternativ kann ein Server nichts erfordern, und alles, was der Client bereitstellen kann oder benötigt, wird im pfContextAttr-Parameter zurückgegeben.

Für ein Paket, das die Authentifizierung mit mehreren Beinen unterstützt, z. B. die gegenseitige Authentifizierung, lautet die Aufrufsequenz wie folgt:

1. Der Client überträgt ein Token an den Server.
2. Der Server ruft AcceptSecurityContext (Schannel) beim ersten Mal auf, wodurch ein Antworttoken generiert wird, das dann an den Client gesendet wird.
3. Der Client empfängt das Token und übergibt es an InitializeSecurityContext (Schannel). Wenn InitializeSecurityContext (Schannel) SEC_E_OK zurückgibt, wurde die gegenseitige Authentifizierung abgeschlossen, und eine sichere Sitzung kann beginnen. Wenn InitializeSecurityContext (Schannel) einen Fehlercode zurückgibt, endet die Aushandlung der gegenseitigen Authentifizierung. Andernfalls wird das von InitializeSecurityContext (Schannel) zurückgegebene Sicherheitstoken an den Client gesendet, und die Schritte 2 und 3 werden wiederholt.
4. Verwenden Sie den phContext-Wert nicht in gleichzeitigen Aufrufen von AcceptSecurityContext (Schannel). Die Implementierung in den Sicherheitsanbietern ist nicht threadsicher.

Die Parameter fContextReq und pfContextAttr sind Bitmasken, die verschiedene Kontextattribute darstellen. Eine Beschreibung der verschiedenen Attribute finden Sie unter Kontextanforderungen.

Der Aufrufer ist dafür verantwortlich, zu bestimmen, ob die endgültigen Kontextattribute ausreichend sind. Wenn z. B. Vertraulichkeit (Verschlüsselung) angefordert wurde, aber nicht eingerichtet werden konnte, können einige Anwendungen die Verbindung sofort herunterfahren. Wenn der Sicherheitskontext nicht eingerichtet werden kann, muss der Server den teilweise erstellten Kontext durch Aufrufen der DeleteSecurityContext-Funktion freigeben. Informationen zum Aufrufen der DeleteSecurityContext-Funktion finden Sie unter DeleteSecurityContext.

Nachdem der Sicherheitskontext eingerichtet wurde, kann die Serveranwendung die QuerySecurityContextToken-Funktion verwenden, um ein Handle für das Benutzerkonto abzurufen, dem das Clientzertifikat zugeordnet wurde. Außerdem kann der Server die Funktion ImpersonateSecurityContext verwenden, um die Identität des Benutzers zu imitieren.

Anforderungen

Weitere Informationen

SSPI-Funktionen

DeleteSecurityContext

InitializeSecurityContext (Schannel)