Introductie van Token Binding

Met het Token Binding-protocol kunnen toepassingen en services hun beveiligingstokens cryptografisch binden aan de TLS-laag om tokendiefstal en replay-aanvallen te beperken. De langlevende, uniek identificeerbare TLS [RFC5246]-bindingen kunnen meerdere TLS-sessies en -verbindingen omvatten.

Versieondersteuning:

• Windows 10, versie 1507 – Standaard uitgeschakeld
  • Tokenbindingsprotocol toegevoegd [draft-ietf-tokbind-protocol-01]
  • WinInet & HTTP.SYS ondersteuning van tokenbinding via HTTP [draft-ietf-tokbind-https-01]
• Windows 10, versies 1511 en 1607 en Windows Server 2016 – standaard aan
  • Tokenbindingsprotocol bijgewerkt [draft-ietf-tokbind-protocol-01]
  • TLS-extensie voor tokenbindingsonderhandeling toegevoegd [draft-popov-tokbind-negotiation-00]
  • WinInet & HTTP.SYS ondersteuning van tokenbinding via HTTP bijgewerkt [draft-ietf-tokbind-https-02]
• Windows 10, versie 1507 met onderhoudsupdates KB4034668, Windows 10, versie 1511 met onderhoudsupdates KB4034660, Windows 10, versie 1607 en Windows Server 2016 met onderhoudsupdate KB4034658 ondersteuningstokenBinding Protocol versie 0.10 - Standaard ingeschakeld
  • Tokenbindingsprotocol bijgewerkt [draft-ietf-tokbind-protocol-10]
  • TLS-extensie voor tokenbindingsonderhandeling toegevoegd [draft-ietf-tokbind-negotiation-05]
  • WinInet & HTTP.SYS ondersteuning van tokenbinding via HTTP bijgewerkt [draft-ietf-tokbind-https-06]
• Windows 10, versie 1703 ondersteunt Token Binding Protocol versie 0.10 – Standaard aan
  • Tokenbindingsprotocol bijgewerkt [draft-ietf-tokbind-protocol-10]
  • TLS-extensie voor tokenbindingsonderhandeling toegevoegd [draft-ietf-tokbind-negotiation-05]
  • WinInet & HTTP.SYS ondersteuning van tokenbinding via HTTP bijgewerkt [draft-ietf-tokbind-https-06]
  • Windows-apparaten waarop beveiliging op basis van virtualisatie is ingeschakeld, bewaren de tokenbindingssleutels in een beveiligde omgeving die is geïsoleerd van het actieve besturingssysteem

Informatie over ASP .NET-ondersteuning is te vinden op de .NET Framework Reference Source.

Zie de volgende onderwerpen voor meer informatie over .NET Framework:

• Netwerkverbeteringen

• .NET TokenBinding klasse