目录
SSP&SSPI
在这之前,我们先了解几个基本的概念
SSPI (Security Service Provider Interface 或 Security Support Provider Interface) 安全服务提供接口,这是 Windows 定义的一套接口,该接口定义了与安全有关的功能函数,包含但不限于:
- 身份验证机制
- 为其他协议提供的 Session Security 机制。Session Security 指的是会话安全,即为通讯提供数据完整性校验以及数据的加、解密功能
该接口定义了与安全有关的功能函数,用来获取验证、信息完整性、信息隐私等安全功能,该接口只是定义了一套接口函数,但是并没有实现具体的内容。
SSP (Security Service Provider) 安全服务提供,SSPI 的实现者,微软自己实现了如下的 SSP,用于提供安全功能,包含但不限于:
- NTLM SSP
- Kerberos
- Digest SSP
- Negotiate SSP
本文详细介绍了Windows系统中的NTLM(New Technology LAN Manager)认证和本地认证机制,包括NTLM的不同版本(NTLM v1和NTLM v2)、LmCompatibilityLevel的设置以及在工作组和域环境中的认证流程。NTLM是一种Challenge/Response验证机制,通过三种消息(Type 1, 2, 3)交互完成身份验证。Windows本地认证则涉及SAM文件中的NTLM Hash比对。默认情况下,Windows更倾向于使用NTLMv2以提高安全性。"
132288902,7337247,3D机器人配准与导航:从传统方法到深度学习,"['机器人技术', '深度学习', 'SLAM', '计算机视觉', '路径规划']
订阅专栏 解锁全文

被折叠的 条评论
为什么被折叠?



