Il protocollo di associazione di token consente alle applicazioni e ai servizi di associare tramite crittografia i token di sicurezza al livello TLS per attenuare il furto di token e gli attacchi di tipo replay. Le associazioni TLS [RFC5246] di lunga durata e identificabili in modo univoco possono estendersi su più sessioni e connessioni TLS.
Supporto della versione:
- Windows 10, versione 1507 – Disattivato per impostazione predefinita
- Protocollo di associazione di token aggiunto [draft-ietf-tokbind-protocol-01]
- WinInet & HTTP.SYS supporto dell'associazione di token su HTTP [draft-ietf-tokbind-https-01]
- Windows 10, versioni 1511 e 1607, e Windows Server 2016 – Attivato per impostazione predefinita
- Token Binding Protocol aggiornato [draft-ietf-tokbind-protocol-01]
- È stata aggiunta l'estensione TLS per la negoziazione del token binding [draft-popov-tokbind-negotiation-00]
- WinInet & HTTP.SYS supporto di associazione di token su HTTP aggiornato [draft-ietf-tokbind-https-02]
- Windows 10, versione 1507 con aggiornamento di manutenzione KB4034668, Windows 10, versione 1511 con aggiornamento di manutenzione KB4034660, Windows 10, versione 1607 e Windows Server 2016 con aggiornamento di manutenzione KB4034658 supportano token binding protocol versione 0.10 - Attivato per impostazione predefinita
- Token Binding Protocol aggiornato [draft-ietf-tokbind-protocol-10]
- Estensione TLS per la negoziazione del vincolo del token aggiunta [draft-ietf-tokbind-negotiation-05]
- WinInet & HTTP.SYS supporto dell'associazione di token tramite HTTP aggiornato [draft-ietf-tokbind-https-06]
- Windows 10, versione 1703 supporta il protocollo di associazione token versione 0.10 – Attivato per impostazione predefinita
- Token Binding Protocol aggiornato [draft-ietf-tokbind-protocol-10]
- Estensione TLS aggiunta per la negoziazione del vincolo di token [draft-ietf-tokbind-negotiation-05]
- WinInet & HTTP.SYS supporto dell'associazione di token tramite HTTP aggiornato [draft-ietf-tokbind-https-06]
- I dispositivi Windows con sicurezza basata su virtualizzazione abilitata manterranno le chiavi di associazione di token in un ambiente protetto isolato dal sistema operativo in esecuzione
Per informazioni sul supporto di ASP .NET, vedere Reference Source per .NET Framework.
Per informazioni su .NET Framework, vedere gli argomenti seguenti:
Commenti
Posta un commento