AcceptSecurityContext(Digest) 함수

AcceptSecurityContext(다이제스트) 함수를 사용하면 전송 애플리케이션의 서버 구성 요소가 서버와 원격 클라이언트 간에 보안 컨텍스트를 설정할 수 있습니다. 원격 클라이언트는 InitializeSecurityContext(Digest) 함수를 사용하여 보안 컨텍스트를 설정하는 프로세스를 시작합니다. 서버는 보안 컨텍스트 설정을 완료하기 위해 원격 클라이언트에서 하나 이상의 회신 토큰을 요구할 수 있습니다.

구문

SECURITY_STATUS SEC_Entry AcceptSecurityContext(
  _In_opt_    PCredHandle    phCredential,
  _Inout_opt_ PCtxtHandle    phContext,
  _In_opt_    PSecBufferDesc pInput,
  _In_        ULONG          fContextReq,
  _In_        ULONG          TargetDataRep,
  _Inout_opt_ PCtxtHandle    phNewContext,
  _Inout_opt_ PSecBufferDesc pOutput,
  _Out_       PULONG         pfContextAttr,
  _Out_opt_   PTimeStamp     ptsExpiry
);

매개 변수

phCredential [in, optional]

서버의 자격 증명에 대한 핸들입니다. 서버는 이 핸들을 검색하기 위해 SECPKG_CRED_INBOUND 또는 SECPKG_CRED_BOTH 플래그가 설정된 AcquireCredentialsHandle(Digest) 함수를 호출합니다.

phContext [in, out, optional]

CtxtHandle 구조체에 대한 포인터입니다. AcceptSecurityContext(다이제스트)에 대한 첫 번째 호출에서 이 포인터는 NULL. 후속 호출 에서 phContext 는 첫 번째 호출에 의해 phNewContext 매개 변수에 반환된 부분적으로 구성된 컨텍스트에 대한 핸들입니다.

pInput [in, optional]

입력 버퍼 설명자를 포함하는 InitializeSecurityContext(Digest)에 대한 클라이언트 호출에 의해 생성된 SecBufferDesc 구조체에 대한 포인터입니다.

다음 표에서는 다이제스트 HTTP에 대한 버퍼 구성을 보여줍니다. 첫 번째 버퍼는 SECBUFFER_TOKEN 형식이어야 하며 나머지는 SECBUFFER_PKG_PARAMS 형식이어야 합니다. SASL에는 버퍼 0만 필요합니다.

fContextReq [in]

컨텍스트를 설정하는 데 서버에서 필요한 특성을 지정하는 비트 플래그입니다. 비트 OR 연산을 사용하여 비트 플래그를 결합할 수 있습니다. 이 매개 변수는 다음 값 중 하나 이상일 수 있습니다.

가능한 특성 플래그 및 해당 의미는 컨텍스트 요구 사항을 참조 하세요. 이 매개 변수에 사용되는 플래그에는 접두사 앞에 ASC_REQ(예: ASC_REQ_DELEGATE)가 있습니다.

요청된 특성은 클라이언트에서 지원되지 않을 수 있습니다. 자세한 내용은 pfContextAttr 매개 변수를 참조하세요.

TargetDataRep [in]

대상의 바이트 순서 지정과 같은 데이터 표현입니다. 이 매개 변수는 SECURITY_NATIVE_DREP 또는 SECURITY_NETWORK_DREP 수 있습니다.

이 매개 변수는 Digest SSP와 함께 사용되지 않습니다. Digest SSP를 사용하는 경우 이 매개 변수에 대해 0을 지정합니다.

phNewContext [in, out, optional]

CtxtHandle 구조체에 대한 포인터입니다. AcceptSecurityContext(다이제스트)에 대한 첫 번째 호출에서 이 포인터는 새 컨텍스트 핸들을 받습니다. 후속 호출에서 phNewContext는 phContext 매개 변수에 지정된 핸들과 같을 수 있습니다. phNewContext는 절대로 안 됩니다 NULL.

pOutput [in, out, optional]

출력 버퍼 설명자를 포함하는 SecBufferDesc 구조체에 대한 포인터입니다. 이 버퍼는 InitializeSecurityContext(다이제스트)에 대한 추가 호출에 대한 입력을 위해 클라이언트로 전송됩니다. 함수가 SEC_E_OK 반환하는 경우에도 출력 버퍼가 생성될 수 있습니다. 생성된 모든 버퍼를 클라이언트 애플리케이션으로 다시 보내야 합니다.

pfContextAttr [out]

설정된 컨텍스트의 특성을 나타내는 비트 플래그 집합을 수신하는 변수에 대한 포인터입니다. 다양한 특성에 대한 설명은 컨텍스트 요구 사항을 참조 하세요. 이 매개 변수에 사용되는 플래그에는 ASC_RET 접두사로 지정됩니다(예: ASC_RET_DELEGATE).

최종 함수 호출이 성공적으로 반환될 때까지 보안 관련 특성을 확인하지 마세요. ASC_RET_ALLOCATED_MEMORY 플래그와 같이 보안과 관련이 없는 특성 플래그는 최종 반환 전에 확인할 수 있습니다.

ptsTimeStamp [out, optional]

컨텍스트의 만료 시간을 받는 TimeStamp 구조체에 대한 포인터입니다. 보안 패키지는 항상 현지 시간으로 이 값을 반환하는 것이 좋습니다.

이 매개 변수는 상수 최대 시간으로 설정됩니다. 다이제스트 보안 컨텍스트또는 자격 증명 또는 다이제스트 SSP를 사용하는 경우 만료 시간이 없습니다.

반환 값

이 함수는 다음 값 중 하나를 반환합니다.

설명

AcceptSecurityContext(Digest) 함수는 InitializeSecurityContext(Digest) 함수에 대응하는 서버 함수입니다.

서버가 클라이언트로부터 요청을 받으면 서버는 fContextReq 매개 변수를 사용하여 세션에 필요한 것을 지정합니다. 이러한 방식으로 서버는 클라이언트가 기밀 또는 무결성 검사 세션을 사용할 수 있어야 하며 해당 요구를 충족할 수 없는 클라이언트를 거부할 수 있도록 지정할 수 있습니다. 또는 서버에 아무 것도 필요하지 않으며 클라이언트가 제공하거나 요구하는 모든 것이 pfContextAttr 매개 변수에 반환됩니다.

상호 인증과 같은 다중 다리 인증을 지원하는 패키지의 경우 호출 순서는 다음과 같습니다.

1. 클라이언트는 토큰을 서버로 전송합니다.
2. 서버는 처음으로 AcceptSecurityContext(다이제스트)를 호출하여 클라이언트로 전송되는 회신 토큰을 생성합니다.
3. 클라이언트는 토큰을 수신하고 InitializeSecurityContext(다이제스트)에 전달합니다. InitializeSecurityContext(다이제스트)가 SEC_E_OK 반환하면 상호 인증이 완료되고 보안 세션이 시작될 수 있습니다. InitializeSecurityContext(다이제스트)가 오류 코드를 반환하면 상호 인증 협상이 종료됩니다. 그렇지 않으면 InitializeSecurityContext(다이제스트)에서 반환된 보안 토큰이 클라이언트로 전송되고 2단계와 3단계가 반복됩니다.
4. AcceptSecurityContext(다이제스트)에 대한 동시 호출에는 phContext 값을 사용하지 마세요. 보안 공급자의 구현은 스레드로부터 안전하지 않습니다.

fContextReq 및 pfContextAttr 매개 변수는 다양한 컨텍스트 특성을 나타내는 비트 마스크입니다. 다양한 특성에 대한 설명은 컨텍스트 요구 사항을 참조 하세요.

호출자는 최종 컨텍스트 특성이 충분한지 여부를 결정합니다. 예를 들어 기밀성(암호화)이 요청되었지만 설정할 수 없는 경우 일부 애플리케이션은 연결을 즉시 종료하도록 선택할 수 있습니다. 보안 컨텍스트를 설정할 수 없는 경우 서버는 DeleteSecurityContext 함수를 호출하여 부분적으로 만든 컨텍스트를 해제해야 합니다. DeleteSecurityContext 함수를 호출하는 시기에 대한 자세한 내용은 DeleteSecurityContext를 참조하세요.

보안 컨텍스트가 설정된 후 서버 애플리케이션은 QuerySecurityContextToken 함수를 사용하여 클라이언트 인증서가 매핑된 사용자 계정에 대한 핸들을 검색할 수 있습니다. 또한 서버는 ImpersonateSecurityContext 함수를 사용하여 사용자를 가장할 수 있습니다.

요구 사항

참고 항목

SSPI 함수

DeleteSecurityContext

InitializeSecurityContext(다이제스트)