Introdução à associação de token

O protocolo de Associação de token permite que aplicativos e serviços associem criptograficamente seus tokens de segurança à camada TLS para atenuar ataques de roubo e reprodução de tokens. As associações TLS de longa duração e identificáveis de modo único [RFC5246] podem abranger várias sessões e conexões TLS.

Suporte à versão:

• Windows 10, versão 1507 – Desativado por padrão
  • Token Binding Protocol adicionado [draft-ietf-tokbind-protocol-01]
  • WinInet &HTTP.SYS suporte à associação de token em HTTP [draft-ietf-tokbind-https-01]
• Windows 10, versões 1511 e 1607 e Windows Server 2016 – Ativado por padrão
  • Token Binding Protocol atualizado [draft-ietf-tokbind-protocol-01]
  • Extensão TLS para negociação de associação de token adicionada [draft-popov-tokbind-negotiation-00]
  • WinInet &HTTP.SYS suporte à associação de tokens por HTTP atualizado [draft-ietf-tokbind-https-02]
• Windows 10, versão 1507 com atualização de manutenção KB4034668, Windows 10, versão 1511 com atualização de manutenção KB4034660, Windows 10, versão 1607 e Windows Server 2016 com atualização de manutenção KB4034658 suporte ao Protocolo de Associação de Token versão 0.10 – Ativado por padrão
  • Protocolo de associação de token atualizado [draft-ietf-tokbind-protocol-10]
  • Extensão TLS para negociação de associação de token adicionada [draft-ietf-tokbind-negotiation-05]
  • WinInet &HTTP.SYS suporte à associação de tokens por HTTP atualizado [draft-ietf-tokbind-https-06]
• Windows 10, versão 1703 dá suporte ao Protocolo de Associação de Token versão 0.10 – Ativado por padrão
  • Protocolo de associação de token atualizado [draft-ietf-tokbind-protocol-10]
  • Extensão TLS para negociação de associação de token adicionada [draft-ietf-tokbind-negotiation-05]
  • WinInet &HTTP.SYS suporte à associação de tokens por HTTP atualizado [draft-ietf-tokbind-https-06]
  • Dispositivos Windows com segurança baseada em virtualização habilitada manterão as chaves de associação de token em um ambiente protegido isolado do sistema operacional em execução

Informações sobre o suporte ao ASP .NET podem ser encontradas na Fonte de Referência do .NET Framework.

Para saber mais sobre o .NET Framework, confira os seguintes tópicos:

• Aprimoramentos de rede

• Classe .NET TokenBinding