Win32 API 日本語リファレンス
ホームSecurity.Authentication.Identity › KERB_RETRIEVE_TKT_REQUEST

KERB_RETRIEVE_TKT_REQUEST

構造体
サイズx64: 64 バイト / x86: 40 バイト

サイズ=各フィールドのバイト数(x64/x86 で異なる場合は x64/x86 と併記)。x64/x86 列=フィールドのバイトオフセット(HSPで dupptr / lpoke / wpoke 等に使用)。

フィールド

フィールドサイズx64x86説明
MessageTypeKERB_PROTOCOL_MESSAGE_TYPE4+0+0要求の種類を示す KERB_PROTOCOL_MESSAGE_TYPE 値です。このメンバーは KerbRetrieveEncodedTicketMessage に設定しなければなりません。
LogonIdLUID8+4+4ログオンセッションの識別子を格納する LUID 構造体です。現在のユーザーのログオンセッションを対象とする場合は 0 を指定できます。0 以外の場合、呼び出し元は SeTcbPrivilege 特権が設定されていなければなりません。これに失敗すると、Kerberos 認証パッケージは LsaCallAuthenticationPackageProtocolStatus パラメーターに STATUS_ACCESS_DENIED を設定します。
TargetNameLSA_UNICODE_STRING16/8+16+12ターゲットサービスの名前を格納する UNICODE_STRING です。
TicketFlagsDWORD4+32+20

取得するチケットの用途を指定するフラグを格納します。TicketFlags が 0 に設定されており、キャッシュ内に一致するチケットが見つかった場合は、そのフラグ値に関係なくそのチケットが返されます。キャッシュ内に一致するものがない場合は、既定のフラグ値を持つ新しいチケットが要求されます。

このメンバーが 0 以外に設定されている場合、返されたチケットはキャッシュされません。

CacheOptionsDWORD4+36+24

キャッシュの検索に関するオプションを示します。キャッシュを検索し、チケットが見つからない場合は新しいチケットを要求することを示すには、このメンバーを 0 に設定します。

このメンバーが 0 以外に設定されている場合、返されたチケットはキャッシュされません。

CacheOptions には次の値を指定できます。

意味
KERB_RETRIEVE_TICKET_DONT_USE_CACHE
1
常に新しいチケットを要求し、キャッシュは検索しません。

チケットが取得された場合、Kerberos 認証パッケージは LsaCallAuthenticationPackage 関数の ProtocolStatus パラメーターに STATUS_SUCCESS を返します。

KERB_RETRIEVE_TICKET_USE_CREDHANDLE
4
ログオンセッションの識別に LogonId ではなく CredentialsHandle メンバーを使用します。この資格情報ハンドルは、チケットを取得する対象のクライアント資格情報として使用されます

このオプションは、64 ビット版 Windows 上で実行される 32 ビットの Windows ベースアプリケーションでは使用できません。

KERB_RETRIEVE_TICKET_USE_CACHE_ONLY
2
以前にキャッシュされたチケットのみを返します。

そのようなチケットが見つからない場合、Kerberos 認証パッケージは LsaCallAuthenticationPackage 関数の ProtocolStatus パラメーターに STATUS_OBJECT_NAME_NOT_FOUND を返します。

KERB_RETRIEVE_TICKET_AS_KERB_CRED
8
チケットを Kerberos 資格情報として返します。Kerberos チケットはインターネット RFC 4120 で KRB_CRED として定義されています。詳細については、http://www.ietf.org を参照してください。
KERB_RETRIEVE_TICKET_WITH_SEC_CRED
10
実装されていません。
KERB_RETRIEVE_TICKET_CACHE_TICKET
20
現在キャッシュにあるチケットを返します。チケットがキャッシュにない場合は、要求したうえでキャッシュします。このフラグは KERB_RETRIEVE_TICKET_DONT_USE_CACHE フラグと併用しないでください。

Windows XP with SP1 以前および Windows Server 2003: このオプションは使用できません。

KERB_RETRIEVE_TICKET_MAX_LIFETIME
40
ポリシーで許可される最大の有効期間を持つ新しいチケットを返します。チケットはその後キャッシュされます。このフラグを使用することは、KERB_RETRIEVE_TICKET_USE_CACHE_ONLY が設定されておらず、KERB_RETRIEVE_TICKET_CACHE_TICKET が設定されていることを意味します。

Windows Vista、Windows Server 2008、Windows XP with SP1 以前および Windows Server 2003: このオプションは使用できません。

EncryptionTypeKERB_CRYPTO_KEY_TYPE4+40+28

要求するチケットに使用する暗号化の種類を指定します。このメンバーが 0 以外に設定されている場合、返されたチケットはキャッシュされません。

このメンバーには次のいずれかの値を指定できます。

意味
KERB_ETYPE_DES_CBC_CRC
DES 暗号化を 暗号ブロック連鎖 モードで、CRC-32 チェックサムとともに使用します。
KERB_ETYPE_DES_CBC_MD4
DES 暗号化を暗号ブロック連鎖モードで、MD4 チェックサムとともに使用します。
KERB_ETYPE_DES_CBC_MD5
DES 暗号化を暗号ブロック連鎖モードで、MD5 チェックサムとともに使用します。
KERB_ETYPE_NULL
暗号化を使用しません。
KERB_ETYPE_RC4_HMAC_NT
Windows で使用されている、RC4 ストリーム暗号ハッシュベースの メッセージ認証コード (MAC) を使用します。
KERB_ETYPE_RC4_MD4
RC4 ストリーム暗号を MD4 ハッシュ関数とともに使用します。
>127
127 より大きい値はローカルな値のために予約されており、予告なく変更される可能性があります。
メモ

このフィールドは Kerberos の優先暗号化タイプの順序を調整します。ただし、この順序は Windows Server 2025 以降の Kerberos キー配布センターでは考慮されなくなりました。詳細については、Microsoft Community Hub のブログ記事「What's the deal with Kerb3961」を参照してください。

CredentialsHandleSecHandle16/8+48+32ログオンセッション識別子の代わりに使用される SSPI 資格情報ハンドルです。

公式ドキュメント

KERB_RETRIEVE_TKT_REQUEST 構造体は、チケットの取得に使用される情報を格納します。

この構造体は LsaCallAuthenticationPackage によって使用されます。Kerberos チケットはインターネット RFC 4120 で定義されています。詳細については、http://www.ietf.org を参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

#include <windows.h>

// LUID  (x64 8 / x86 8 バイト)
typedef struct LUID {
    DWORD LowPart;
    INT HighPart;
} LUID;

// LSA_UNICODE_STRING  (x64 16 / x86 8 バイト)
typedef struct LSA_UNICODE_STRING {
    WORD Length;
    WORD MaximumLength;
    LPWSTR Buffer;
} LSA_UNICODE_STRING;

// SecHandle  (x64 16 / x86 8 バイト)
typedef struct SecHandle {
    UINT_PTR dwLower;
    UINT_PTR dwUpper;
} SecHandle;

// KERB_RETRIEVE_TKT_REQUEST  (x64 64 / x86 40 バイト)
typedef struct KERB_RETRIEVE_TKT_REQUEST {
    KERB_PROTOCOL_MESSAGE_TYPE MessageType;
    LUID LogonId;
    LSA_UNICODE_STRING TargetName;
    DWORD TicketFlags;
    DWORD CacheOptions;
    KERB_CRYPTO_KEY_TYPE EncryptionType;
    SecHandle CredentialsHandle;
} KERB_RETRIEVE_TKT_REQUEST;
using System;
using System.Runtime.InteropServices;

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct LUID
{
    public uint LowPart;
    public int HighPart;
}

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct LSA_UNICODE_STRING
{
    public ushort Length;
    public ushort MaximumLength;
    public IntPtr Buffer;
}

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct SecHandle
{
    public UIntPtr dwLower;
    public UIntPtr dwUpper;
}

[StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
public struct KERB_RETRIEVE_TKT_REQUEST
{
    public int MessageType;
    public LUID LogonId;
    public LSA_UNICODE_STRING TargetName;
    public uint TicketFlags;
    public uint CacheOptions;
    public int EncryptionType;
    public SecHandle CredentialsHandle;
}
Imports System.Runtime.InteropServices

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure LUID
    Public LowPart As UInteger
    Public HighPart As Integer
End Structure

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure LSA_UNICODE_STRING
    Public Length As UShort
    Public MaximumLength As UShort
    Public Buffer As IntPtr
End Structure

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure SecHandle
    Public dwLower As UIntPtr
    Public dwUpper As UIntPtr
End Structure

<StructLayout(LayoutKind.Sequential, CharSet:=CharSet.Unicode)>
Public Structure KERB_RETRIEVE_TKT_REQUEST
    Public MessageType As Integer
    Public LogonId As LUID
    Public TargetName As LSA_UNICODE_STRING
    Public TicketFlags As UInteger
    Public CacheOptions As UInteger
    Public EncryptionType As Integer
    Public CredentialsHandle As SecHandle
End Structure
import ctypes
from ctypes import wintypes

class LUID(ctypes.Structure):
    _fields_ = [
        ("LowPart", wintypes.DWORD),
        ("HighPart", ctypes.c_int),
    ]

class LSA_UNICODE_STRING(ctypes.Structure):
    _fields_ = [
        ("Length", ctypes.c_ushort),
        ("MaximumLength", ctypes.c_ushort),
        ("Buffer", ctypes.c_void_p),
    ]

class SecHandle(ctypes.Structure):
    _fields_ = [
        ("dwLower", ctypes.c_size_t),
        ("dwUpper", ctypes.c_size_t),
    ]

class KERB_RETRIEVE_TKT_REQUEST(ctypes.Structure):
    _fields_ = [
        ("MessageType", ctypes.c_int),
        ("LogonId", LUID),
        ("TargetName", LSA_UNICODE_STRING),
        ("TicketFlags", wintypes.DWORD),
        ("CacheOptions", wintypes.DWORD),
        ("EncryptionType", ctypes.c_int),
        ("CredentialsHandle", SecHandle),
    ]
#[repr(C)]
pub struct LUID {
    pub LowPart: u32,
    pub HighPart: i32,
}

#[repr(C)]
pub struct LSA_UNICODE_STRING {
    pub Length: u16,
    pub MaximumLength: u16,
    pub Buffer: *mut core::ffi::c_void,
}

#[repr(C)]
pub struct SecHandle {
    pub dwLower: usize,
    pub dwUpper: usize,
}

#[repr(C)]
pub struct KERB_RETRIEVE_TKT_REQUEST {
    pub MessageType: i32,
    pub LogonId: LUID,
    pub TargetName: LSA_UNICODE_STRING,
    pub TicketFlags: u32,
    pub CacheOptions: u32,
    pub EncryptionType: i32,
    pub CredentialsHandle: SecHandle,
}
import "golang.org/x/sys/windows"

type LUID struct {
	LowPart uint32
	HighPart int32
}

type LSA_UNICODE_STRING struct {
	Length uint16
	MaximumLength uint16
	Buffer uintptr
}

type SecHandle struct {
	dwLower uintptr
	dwUpper uintptr
}

type KERB_RETRIEVE_TKT_REQUEST struct {
	MessageType int32
	LogonId LUID
	TargetName LSA_UNICODE_STRING
	TicketFlags uint32
	CacheOptions uint32
	EncryptionType int32
	CredentialsHandle SecHandle
}
type
  LUID = record
    LowPart: DWORD;
    HighPart: Integer;
  end;

  LSA_UNICODE_STRING = record
    Length: Word;
    MaximumLength: Word;
    Buffer: Pointer;
  end;

  SecHandle = record
    dwLower: NativeUInt;
    dwUpper: NativeUInt;
  end;

  KERB_RETRIEVE_TKT_REQUEST = record
    MessageType: Integer;
    LogonId: LUID;
    TargetName: LSA_UNICODE_STRING;
    TicketFlags: DWORD;
    CacheOptions: DWORD;
    EncryptionType: Integer;
    CredentialsHandle: SecHandle;
  end;
const LUID = extern struct {
    LowPart: u32,
    HighPart: i32,
};

const LSA_UNICODE_STRING = extern struct {
    Length: u16,
    MaximumLength: u16,
    Buffer: ?*anyopaque,
};

const SecHandle = extern struct {
    dwLower: usize,
    dwUpper: usize,
};

const KERB_RETRIEVE_TKT_REQUEST = extern struct {
    MessageType: i32,
    LogonId: LUID,
    TargetName: LSA_UNICODE_STRING,
    TicketFlags: u32,
    CacheOptions: u32,
    EncryptionType: i32,
    CredentialsHandle: SecHandle,
};
type
  LUID {.bycopy.} = object
    LowPart: uint32
    HighPart: int32

  LSA_UNICODE_STRING {.bycopy.} = object
    Length: uint16
    MaximumLength: uint16
    Buffer: pointer

  SecHandle {.bycopy.} = object
    dwLower: uint
    dwUpper: uint

  KERB_RETRIEVE_TKT_REQUEST {.bycopy.} = object
    MessageType: int32
    LogonId: LUID
    TargetName: LSA_UNICODE_STRING
    TicketFlags: uint32
    CacheOptions: uint32
    EncryptionType: int32
    CredentialsHandle: SecHandle
struct LUID
{
    uint LowPart;
    int HighPart;
}

struct LSA_UNICODE_STRING
{
    ushort Length;
    ushort MaximumLength;
    void* Buffer;
}

struct SecHandle
{
    size_t dwLower;
    size_t dwUpper;
}

struct KERB_RETRIEVE_TKT_REQUEST
{
    int MessageType;
    LUID LogonId;
    LSA_UNICODE_STRING TargetName;
    uint TicketFlags;
    uint CacheOptions;
    int EncryptionType;
    SecHandle CredentialsHandle;
}

HSP用 定義

HSP3.7/3.8 は構造体機能が無いため4byte整数配列(dim)+peek/poke で操作(32/64bitでサイズ・位置が異なる場合はタブで分割)。IronHSP は NSTRUCT(#defstruct/stdim/->)で32/64bit共通。

; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x86 レイアウト)
; KERB_RETRIEVE_TKT_REQUEST サイズ: 40 バイト(x86)
dim st, 10    ; 4byte整数×10(構造体サイズ 40 / 4 切り上げ)
; MessageType : KERB_PROTOCOL_MESSAGE_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; LogonId : LUID (+4, 8byte)  varptr(st)+4 を基点に操作(8byte:入れ子/配列)
; TargetName : LSA_UNICODE_STRING (+12, 8byte)  varptr(st)+12 を基点に操作(8byte:入れ子/配列)
; TicketFlags : DWORD (+20, 4byte)  st.5 = 値  /  値 = st.5   (lpoke/lpeek も可)
; CacheOptions : DWORD (+24, 4byte)  st.6 = 値  /  値 = st.6   (lpoke/lpeek も可)
; EncryptionType : KERB_CRYPTO_KEY_TYPE (+28, 4byte)  st.7 = 値  /  値 = st.7   (lpoke/lpeek も可)
; CredentialsHandle : SecHandle (+32, 8byte)  varptr(st)+32 を基点に操作(8byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; HSP3.7/3.8 は構造体機能が無いため、4byte整数の配列変数で操作します。(x64 レイアウト)
; KERB_RETRIEVE_TKT_REQUEST サイズ: 64 バイト(x64)
dim st, 16    ; 4byte整数×16(構造体サイズ 64 / 4 切り上げ)
; MessageType : KERB_PROTOCOL_MESSAGE_TYPE (+0, 4byte)  st.0 = 値  /  値 = st.0   (lpoke/lpeek も可)
; LogonId : LUID (+4, 8byte)  varptr(st)+4 を基点に操作(8byte:入れ子/配列)
; TargetName : LSA_UNICODE_STRING (+16, 16byte)  varptr(st)+16 を基点に操作(16byte:入れ子/配列)
; TicketFlags : DWORD (+32, 4byte)  st.8 = 値  /  値 = st.8   (lpoke/lpeek も可)
; CacheOptions : DWORD (+36, 4byte)  st.9 = 値  /  値 = st.9   (lpoke/lpeek も可)
; EncryptionType : KERB_CRYPTO_KEY_TYPE (+40, 4byte)  st.10 = 値  /  値 = st.10   (lpoke/lpeek も可)
; CredentialsHandle : SecHandle (+48, 16byte)  varptr(st)+48 を基点に操作(16byte:入れ子/配列)
; ※4byte境界の整数は添字 st.N(N=オフセット/4)で読み書き可。それ以外は peek/poke 系を使用。
; IronHSP は NSTRUCT(構造体)をサポート。32bit/64bit どちらでも同じコードで動作します。
; ※GUID・入れ子構造体はデフォルト型でないため、依存する #defstruct を先に定義(下記に同梱)。
#defstruct global LUID
    #field int LowPart
    #field int HighPart
#endstruct

#defstruct global LSA_UNICODE_STRING
    #field short Length
    #field short MaximumLength
    #field intptr Buffer
#endstruct

#defstruct global SecHandle
    #field intptr dwLower
    #field intptr dwUpper
#endstruct

#defstruct global KERB_RETRIEVE_TKT_REQUEST
    #field int MessageType
    #field LUID LogonId
    #field LSA_UNICODE_STRING TargetName
    #field int TicketFlags
    #field int CacheOptions
    #field int EncryptionType
    #field SecHandle CredentialsHandle
#endstruct

stdim st, KERB_RETRIEVE_TKT_REQUEST        ; NSTRUCT 変数を確保
st->MessageType = 100
mes "MessageType=" + st->MessageType