KERB_EXTERNAL_TICKET 構造体 (ntsecapi.h)
KERB_EXTERNAL_TICKET構造体には、外部チケットに関する情報が含まれています。
外部チケットは、外部ユーザーにエクスポートされた Kerberos チケットです。 Kerberos チケットは、インターネット RFC 4120 で定義されています。 詳細については、「」を参照してください http://www.ietf.org。この構造体は、 KERB_RETRIEVE_TKT_RESPONSE 構造体によって使用されます。
構文
typedef struct _KERB_EXTERNAL_TICKET {
PKERB_EXTERNAL_NAME ServiceName;
PKERB_EXTERNAL_NAME TargetName;
PKERB_EXTERNAL_NAME ClientName;
UNICODE_STRING DomainName;
UNICODE_STRING TargetDomainName;
UNICODE_STRING AltTargetDomainName;
KERB_CRYPTO_KEY SessionKey;
ULONG TicketFlags;
ULONG Flags;
LARGE_INTEGER KeyExpirationTime;
LARGE_INTEGER StartTime;
LARGE_INTEGER EndTime;
LARGE_INTEGER RenewUntil;
LARGE_INTEGER TimeSkew;
ULONG EncodedTicketSize;
PUCHAR EncodedTicket;
} KERB_EXTERNAL_TICKET, *PKERB_EXTERNAL_TICKET;
メンバー
ServiceName
返される複数の部分である正規のサービス名を含むKERB_EXTERNAL_NAME構造体。
TargetName
複数のパーツ サービス プリンシパル名 (SPN) を含むKERB_EXTERNAL_NAME構造体。
ClientName
チケット に クライアント名を含むKERB_EXTERNAL_NAME構造体。 この名前は、現在のドメインを基準にしています。
DomainName
ServiceNameメンバーに対応するドメインの名前を含むUNICODE_STRING。 これは、チケットを発行したドメインです。
TargetDomainName
チケットが有効なドメインの名前を含む UNICODE_STRING 。 ドメイン間チケットの場合、これは宛先ドメインです。
AltTargetDomainName
宛先ドメインのシノニムを含む UNICODE_STRING 。 すべてのドメインには、DNS 名と NetBIOS 名の 2 つの名前があります。 チケットで返される名前が、チケットの要求に使用される名前と異なる場合 (Kerberos キー配布センター (KDC) が名前マッピングを行う場合があります)、この文字列には元の名前が含まれます。
SessionKey
チケットのセッション キーを含むKERB_CRYPTO_KEY構造体。
TicketFlags
インターネット RFC 4120 で定義されているチケット フラグ。 このパラメーターには、次の 1 つ以上の値を指定できます。
| 値 | 意味 |
|---|---|
|
チケット許可サーバーは、提示されたチケットに基づいて、別のネットワーク アドレスで新しいチケット付与チケットを発行できます。 |
|
チケットが転送されたか、転送されたチケット付与チケットを含む認証に基づいて発行されました。 |
|
初期認証に使用されるプロトコルでは、名前付きクライアントのみが所有することが期待されるハードウェアの使用が必要でした。 ハードウェア認証方法は KDC によって選択され、メソッドの強度は示されません。 |
|
チケットは、チケット付与チケットに基づくのではなく、認証サービス プロトコルを使用して発行されました。 |
|
チケットが無効です。 |
|
このチケット付与チケットに基づいて、期限切れのチケットを発行できることをチケット許可サーバーに示します。 |
|
チケットのターゲットは、委任のためにディレクトリ サービスによって信頼されます。 したがって、クライアントは 資格情報 をサーバーに委任できます。これにより、サーバーは他のサービスと通信するときにクライアントとして機能できます。 |
|
チケットは先日付になっています。 エンド サービスは、チケットの authtime メンバーをチェックして、元の認証がいつ行われたかを判断できます。 |
|
初期認証中に、チケットが発行される前に、クライアントが KDC によって認証されました。 事前認証方法の強度は示されていませんが、KDC に許容されます。 |
|
異なるネットワーク アドレスで非チケット許可チケットのみを発行できることをチケット許可サーバーに示します。 |
|
チケットはプロキシです。 |
|
チケットは更新可能です。 このフラグが設定されている場合、チケットを更新するための時間制限は、KERB_TICKET_CACHE_INFO構造体の RenewTime メンバーに設定されます。 更新可能なチケットを使用して、後日期限切れの代替チケットを取得できます。 |
|
将来利用するために予約されています。 このフラグは設定しないでください。 |
|
予約済み。 |
Flags
将来利用するために予約されています。 このメンバーを 0 に設定します。
KeyExpirationTime
キーの有効期限が切れる時刻を含む FILETIME 構造体。
StartTime
チケットが有効になる時刻を含む FILETIME 構造体。
EndTime
チケットの有効期限が切れる時刻を含む FILETIME 構造体。
RenewUntil
チケットを更新できる最新時刻を含む FILETIME 構造体。 この時刻より後に送信された更新要求は拒否されます。
TimeSkew
チケットを発行するコンピューターの現在の時刻とチケットが使用されるコンピューターとの間の測定された時間差を含む FILETIME 構造体。
EncodedTicketSize
エンコードされたチケットのサイズ (バイト単位)。
EncodedTicket
抽象構文表記 1 (ASN.1) でエンコードされたチケットを含むバッファー。
要件
| 要件 | 値 |
|---|---|
| サポートされている最小のクライアント | Windows XP (デスクトップ アプリのみ) |
| サポートされている最小のサーバー | Windows Server 2003 (デスクトップ アプリのみ) |
| Header | ntsecapi.h |
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示