通用安全服务应用接口（GSS-API） V2.docVIP

Network Working Group J. Linn Request for Comments: 2078 OpenVision Technologies Category: Standards Track January 1997 Obsoletes: 1508 通用安全服务应用接口（GSS-API） V2 (RFC2078 Generic Security Service Application Program Interface, Version 2) 备忘录状态 这个备忘录为因特网社区提供信息。它没有详细说明任何一种网络标准。这个备忘录的发布 没有限制。 摘要 在rfc1508中定义的通用安全服务应用接口（GSS-API）以一种通用的方式为调用者提供安 全服务，它支持多种底层机制和技术，允许应用程序在源代码级移植到不同环境中。这个规范 定义了不依赖于底层机制和编程语言环境的GSS-API服务和原语。还需要被其他人完成的相关 的规范是： 1、绑定特定语言的参数定义文档。 2、在具体安全机制上实现GSS-API服务的Token格式、协议和处理过程的定义文档。 这个规范修订RFC-1508，根据实现经验和提出的要求做了更详细、增强的改进。希望本规 范或者起后续版本，在标准化的道路上，成为后续发展GSS-API规范的一个基础。 目录 1:GSS-API的特征和概念 1.1:GSS-API的构造 1.1.1:信任状 1.1.1.1:信任状构造和概念 1.1.1.2:信任状管理 1.1.1.3:默认的信任状解析 1.1.2:令牌 1.1.3:安全上下文 1.1.4:机制类型 1.1.5:命名 1.1.6:通道绑定 1.2:GSS-API的特点和发布 1.2.1:状态报告 1.2.2:Per-Message安全服务可用性 1.2.3: Per-Message重发检测和顺序性 1.2.4:保护的级别 1.2.5:匿名支持 1.2.6:初始化 1.2.7:上下文建立期间Per-Message的保护 1.2.8:实现的健壮性 2:接口描述 2.1:信用状管理调用 2.1.1:GSS_Acquire_cred 调用 2.1.2:GSS_Release_cred 调用 2.1.3:GSS_Inquire_cred 调用 2.1.4:GSS_Add_cred 调用 2.1.5:GSS_Inquire_cred_by_mech 调用 2.2:上下文级调用 2.2.1:GSS_Init_sec_context 调用 2.2.2:GSS_Accept_sec_context 调用 2.2.3:GSS_Delete_sec_context 调用 2.2.4:GSS_Process_context_token 调用 2.2.5:GSS_Context_time 调用 2.2.6:GSS_Inqiure_context 调用 2.2.7:GSS_Wrap_size_limit 调用 2.2.8:GSS_Export_sec_context 调用 2.2.9:GSS_Import_sec_context 调用 2.3:Per-Message调用 2.3.1:GSS_GetMIC 调用 2.3.2:GSS_VerifyMIC 调用 2.3.3:GSS_Wrap 调用 2.3.4:GSS_UnWrap 调用 2.4:支持调用 2.4.1:GSS_Display_status 调用 2.4.2:GSS_Indicate_mechs 调用 2.4.3:GSS_Compare_name 调用 2.4.4:GSS_Display_name 调用 2.4.5:GSS_Import_name 调用 2.4.6:GSS_Release_name 调用 2.4.7:GSS_Release_buffer 调用 2.4.8:GSS_Release_OID_set 调用 2.4.9:GSS_Create_empty_OID_set 调用 2.4.10:GSS_Add_OID_set_member 调用 2.4.11:GSS_Test_OID_set_member 调用 2.4.12:GSS_Release_OID 调用 2.4.13:GSS_OID_to_str 调用 2.4.14:GSS_Str_to_OID 调用 2.4.15:GSS_Inquire_names_for_mech 调用 2.4.16:GSS_Inquire_mechs_for_nam