保护质量

由 qop 指令标识的保护质量首先由服务器在摘要质询中指定，然后由客户端在质询响应中确认。 如果客户端需要服务器不支持的保护质量，则客户端必须终止身份验证。

下表介绍了 qop 指令的可能值。

值	说明
“auth”	仅身份验证。
“auth-int”	使用签名进行身份验证和 完整性 检查。
(SASL 仅) “auth-conf”	使用签名和加密进行身份验证、完整性和机密性检查。 有关详细信息，请参阅 密码。

 

保护质量由传递到 Microsoft Digest SSP 的上下文要求标志决定。 下表列出了与保护质量相关的标志，以及 qop 指令的结果值。

标志	qop 值
XXX_REQ_CONFIDENTIALITY	“auth-conf” (SASL 仅)
XXX_REQ_REPLAY_DETECT	“auth-int”
XXX_REQ_SEQUENCE_DETECT	“auth-int”
XXX_REQ_INTEGRITY	“auth-int”
（无）	“auth”

 

注意

服务器应用程序指定的上下文要求标志的前缀为 ASC，客户端指定的上下文要求标志以 ISC 为前缀。 若要确定应用程序使用的标志值，请将其中一个前缀替换为 XXX。

 

有关与服务器相关的其他信息，请参阅 生成摘要质询。

有关其他客户端相关信息，请参阅 生成摘要质询响应。