TLS Handshake-Prozess von InitializeSecurityContext (Schannel)

Question

Ich muss einen TLS-Handshake-Prozess mithilfe der SSPI-Schnittstelle implementieren.
Meine App implementiert die Client-Seite, und wie ich von here sah die allgemeine Strömung:

1. InitializeSecurityContext - erster Aufruf einen Zeiger auf eine SecBufferDesc Struktur zurück.
2. Anruf an senden (= WinSock API) -Funktion mit den Ausgabepuffern.
3. Aufruf der Recv-Funktion
4. Rufen Sie InitializeSecurityContext erneut mit den Puffern auf.

Die MSDN Erklärung über diese Puffer:

„Auf Anrufe an diese Funktion nach dem ersten Anruf, muss es zwei Puffer sein Der erste Typ SECBUFFER_TOKEN und enthält das Token aus dem empfangenen. Server. Der zweite Puffer hat den Typ SECBUFFER_EMPTY; setzen Sie die pvBuffer und cbBuffer Mitglieder auf Null. "

Meine Fragen:

1. Ich brauche etwas mehr Erklärung: Was ist die Bedeutung der Puffer? Was enthält der zweite Puffer? Wofür sind sie?
2. In der MSDN geschrieben, dass die TargetDataRep Eingabeparameter der Funktion InitializeSecurityContext Nuss für Schannel verwendet wird, aber viele Beispiele, die ich gesehen habe, setzen Sie es auf SECURITY_NATIVE_DREP. Was ist das SECURITY_NATIVE_DREP Flag? Warum sagt das MSDN, es auf Null zu setzen?

Ich werde wirklich jede Hilfe zu schätzen wissen.
Danke !.

Answer 1

1. SChannel bietet Ihnen eine Abstraktionsebene, um Datenpuffer über sichere Kanäle übertragen zu können. Die API ist so konzipiert, dass Sie beim Senden von Daten zwei Datenpuffer bereitstellen - die eigentlichen Daten (Payload) und den zweiten Puffer, der den sicheren Kanal-Token/-Kontext enthält. Es wird angenommen, dass Sie diesen Puffer an jeden Nutzlastpuffer anhängen, den Sie gerade durchlaufen, z. weil die API nicht dafür ausgelegt ist, diese Daten intern z.B. mit einem Griff.

2.InitializeSecurityContext gilt nicht nur für SChannel-Paket, in anderen Szenarien wird dieser Parameter verwendet und vielleicht Beispielcode hatten Sie eine Chance zu sehen, was zu einem anderen Paket verwandt oder von dort kopiert oder gilt für beide.