RDP前期身份验证过程

最新推荐文章于 2024-06-27 19:39:27 发布

\epitome

最新推荐文章于 2024-06-27 19:39:27 发布

阅读量310

点赞数

文章标签：网络协议网络安全密码学 windows

本文链接：https://blog.csdn.net/weixin_43857127/article/details/134235069

版权

RDP前期身份验证过程

在这里插入图片描述
RDP的TLS、CredSSP安全等级都会使用TLS协商会话密钥并进行服务端身份验证，CredSSP会继续使用Kerberos或者NTLM再进行认证。
CredSSP安全等级下的NTLM认证时，服务端会先发给客户端一个随机数challenge，之后客户端会回复challenge和服务端证书公钥，并用登录口令的NTLM hash作为密钥加密。

参考：

《RDP微软官方文档》https://learn.microsoft.com/en-us/openspecs/windows_protocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee?redirectedfrom=MSDN
《pyrdp1.0文档，里面有比较清楚的RDP CredSSP authentication flow》https://www.gosecure.net/blog/2020/10/20/announcing-pyrdp-1-0/