マイクロソフト セキュリティ アドバイザリ: 認証に対する保護の強化

.NET Framework 2.0 Service Pack 2 (ネットワーク クラス ライブラリ)

HttpListener 上でプロパティを設定することにより拡張保護を有効にすることができます。詳細については、次のマイクロソフト MSDN Web サイトを参照してください。

HttpListener.ExtendedProtectionPolicy
HttpListener.ExtendedProtectionSelectorDelegate
HttpListener.DefaultServiceNamesNegotiateStream が使用されている場合、[Begin]AuthenticateAsServer および [Begin]AuthenticateAsClient の適切なオーバーロードを使用する必要があります。 詳細については、次のマイクロソフト MSDN Web サイトを参照してください。

http://msdn.microsoft.com/ja-jp/library/dd413524(v=VS.100).aspx
http://msdn.microsoft.com/ja-jp/library/dd413526(v=VS.100).aspx
http://msdn.microsoft.com/ja-jp/library/dd413525(v=VS.100).aspx
http://msdn.microsoft.com/ja-jp/library/dd413527(v=VS.100).aspx


マイクロソフトの Web サイトの推奨事項以外に、以下の手順を実行します。

1. クライアント側では、セキュリティ サポート プロバイダー インターフェイス (SSPI) 用の認証の拡張保護の更新プログラムをインストールします。この更新プログラムは、SSPI を変更して Windows の認証を強化します。また、この更新プログラムにより資格情報が転送されなくなります。この更新プログラムをインストールした後で、サポート技術情報の資料 968389 に記載されているレジストリ設定を実装して、拡張保護を有効にする必要があります。
   
   関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。

   968389認証に対する保護の強化

2. サーバー側では、HTTP プロトコル スタック用の認証の拡張保護の更新プログラムをインストールします。

.NET Framework 2.0 Service Pack 2 (ASP.NET)

拡張保護を使用するために必要な特別な操作はありません。

.NET Framework 3.0 Service Pack 2 (WCF)

WCF で認証機能の拡張保護を有効にするには、以下の手順を実行します。 これを実行するには、次の手順を実行します。

1. クライアント側では、セキュリティ サポート プロバイダー インターフェイス (SSPI) 用の認証の拡張保護の更新プログラムをインストールします。この更新プログラムは、SSPI を変更して Windows の認証を強化します。また、この更新プログラムにより資格情報が転送されなくなります。この更新プログラムをインストールした後で、サポート技術情報の資料 968389 に記載されているレジストリ設定を実装して、拡張保護を有効にする必要があります。
   
   詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

   968389認証に対する保護の強化

2. サーバー側では、HTTP プロトコル スタック用の認証の拡張保護の更新プログラムをインストールします。

3. インターネット インフォメーション サービス (IIS) のインストール時に、IIS 用の認証機能の拡張保護の更新プログラムをインストールします。
   
   
   
   更新プログラムをインストールした後、サポート技術情報の資料 973917 の手順に従って、IIS で拡張保護を構成します。
   
   
   関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。

   973917インターネット インフォメーション サービス (IIS) で認証用の拡張保護を実装する更新プログラムについて

   970430 HTTP プロトコル スタック (http.sys) で認証に対する保護の強化を実装する更新プログラムについて

4. WCF で ExtendedProtectionPolicy クラスを使用して、着信クライアント接続を検証するためにサーバーにより使用される拡張保護ポリシーを表現します。 このクラスが適用できるのは、セキュリティ モードが Transport モードまたは TransportWithMessageCredential モードに設定されている場合のみです。サービス config ファイルのバインド要素の構成を示すサンプル コードを以下に示します。
   
   

   <binding>
   ……………
   <security mode="Transport">
   <transport ……………>                     
   <extendedProtectionPolicy policyEnforcement ="WhenSupported"/>
   </transport > 
   </security>
   </binding>
   
   

   認証機能の拡張保護の詳細については、次のマイクロソフト TechNet Web サイトを参照してください。
   
   
   

   Extended Protection for Authentication (英語情報)

構成の関連情報を参照するには、以下のサポート技術情報番号をクリックしてください。