LDAP署名/LDAPチャネルバインディングとCBT (Channel Binding Token) の仕組み
LDAP 署名とは？LDAP 署名 (LDAP Signing) とは、マイクロソフトの表現ではありますが、具体的には SASL (RFC 4422) という『通信プロトコルにおける認証とセキュリティのための汎用的なレイヤーを提供するフレームワーク』で定められている [Integrity] を確認する機能です。SASL のレイヤーでパケットの改竄を検知します。 SASL が動作するレイヤーは、イメージ的には TCP と LDAP の間と考えると分かり易いでしょう。 [参考] https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/enable-ldap-signing-in-windows-server The security of a directory server can be significan
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.nic.ad.jp/ja/materials/security-seminar/20051007/3_yamamoto_SecuritySeminar2005_Akihiro_Yamamoto.pdf
