토큰 바인딩 프로토콜을 사용하면 애플리케이션 및 서비스에서 보안 토큰을 TLS 계층에 암호화적으로 바인딩하여 토큰 도난 및 재생 공격을 완화할 수 있습니다. 수명이 길고 고유하게 식별할 수 있는 TLS [RFC5246] 바인딩은 여러 TLS 세션 및 연결에 걸쳐 있을 수 있습니다.
버전 지원:
- Windows 10, 버전 1507 – 기본적으로 꺼져 있음
- 토큰 바인딩 프로토콜이 추가 됨 [draft-ietf-tokbind-protocol-01]
- WinInet 및 HTTP.SYS HTTP를 통한 토큰 바인딩 지원 [draft-ietf-tokbind-https-01]
- Windows 10, 버전 1511, 1607 및 Windows Server 2016 – 기본적으로 켜기
- 토큰 바인딩 프로토콜 업데이트 [draft-ietf-tokbind-protocol-01]
- 토큰 바인딩 협상을 위한 TLS 확장이 추가 됨 [draft-popov-tokbind-negotiation-00]
- WinInet 및 HTTP.SYS HTTP를 통한 토큰 바인딩 지원 업데이트 [draft-ietf-tokbind-https-02]
- 서비스 업데이트 KB4034668가 있는 Windows 10, 버전 1507, 서비스 업데이트 KB4034660가 있는 Windows 10, 버전 1511, 서비스 업데이트 KB4034658가 있는 Windows 10, 버전 1607 및 Windows Server 2016은 토큰 바인딩 프로토콜 버전 0.10을 기본적으로 지원합니다.
- 토큰 바인딩 프로토콜 업데이트 [draft-ietf-tokbind-protocol-10]
- 토큰 바인딩 협상을 위한 TLS 확장 추가 [draft-ietf-tokbind-negotiation-05]
- WinInet 및 HTTP.SYS HTTP를 통한 토큰 바인딩 지원 업데이트 [draft-ietf-tokbind-https-06]
- Windows 10, 버전 1703은 토큰 바인딩 프로토콜 버전 0.10을 기본적으로 켜서 지원합니다.
- 토큰 바인딩 프로토콜 업데이트 [draft-ietf-tokbind-protocol-10]
- 토큰 바인딩 협상을 위한 TLS 확장 추가 [draft-ietf-tokbind-negotiation-05]
- WinInet 및 HTTP.SYS HTTP를 통한 토큰 바인딩 지원 업데이트 [draft-ietf-tokbind-https-06]
- 가상화 기반 보안을 사용하도록 설정된 Windows 디바이스는 실행 중인 운영 체제로부터 격리된 보호된 환경에서 토큰 바인딩 키를 유지합니다.
ASP .NET 지원에 대한 정보는 .NET Framework 참조 원본에서 찾을 수 있습니다.
.NET Framework에 대한 자세한 내용은 다음 토픽을 참조하세요.