gss_acquire_cred()

大域的な ID を取得する。つまり、すでに存在している資格の GSS-API 資格ハンドルを取得する。 

gss_add_cred()

資格を増分的に作成する。 

gss_inquire_cred()

資格についての情報を取得する。 

gss_inquire_cred_by_mech()

資格についての機構ごとの情報を取得する。 

gss_release_cred()

資格ハンドルを破棄する。 

gss_init_sec_context()

ピアとなるアプリケーションとのセキュリティコンテキストを起動する。 

gss_accept_sec_context()

ピアとなるアプリケーションが起動したセキュリティコンテキストを受け入れる。 

gss_delete_sec_context()

セキュリティコンテキストを破棄する。 

gss_process_context_token()

ピアとなるアプリケーションからのセキュリティコンテキストでトークンを処理する。 

gss_context_time()

コンテキストが有効である時間を決定する。 

gss_inquire_context()

セキュリティコンテキストについての情報を取得する。 

gss_wrap_size_limit()

gss_wrap() をコンテキストに実行するためにトークンのサイズの制限を決定する。

gss_export_sec_context()

セキュリティコンテキストを別のプロセスに転送する。 

gss_import_sec_context()

転送されたコンテキストをインポートする。 

gss_get_mic()

メッセージの暗号化メッセージ整合性コード (MIC) を計算する。つまり、整合性サービス。 

gss_verify_mic()

MIC をメッセージに対して検査する。つまり、受信したメッセージの整合性を検証する。 

gss_wrap()

MIC をメッセージに添付し、メッセージの内容を暗号化する (後者は省略可能)。 

gss_unwrap()

添付された MIC でメッセージを検証し、必要であれば、メッセージの内容を復号化する。 

gss_import_name()

連続する文字列名を内部形式に変換する。 

gss_display_name()

内部形式名をテキストに変換する。 

gss_compare_name()

2 つの内部形式名を比較する。 

gss_release_name()

内部形式名を破棄する。 

gss_inquire_names_for_mech()

指定した機構がサポートする名前型のリストを表示する。 

gss_inquire_mechs_for_name()

指定した名前型をサポートする機構のリストを表示する。 

gss_canonicalize_name()

内部名を MN に変換する。 

gss_export_name()

MN をエクスポート形式に変換する。 

gss_duplicate_name()

内部名のコピーを作成する。 

gss_add_oid_set_member()

オブジェクト識別子を集合に追加する。 

gss_display_status()

GSS-API 状態コードをテキストに変換する。 

gss_indicate_mechs()

使用できる実際の認証機構を決定する。 

gss_release_buffer()

バッファを破棄する。 

gss_release_oid_set()

オブジェクト識別子の集合を破棄する。 

gss_create_empty_oid_set()

オブジェクト識別子の空の集合を作成する。 

gss_test_oid_set_member()

オブジェクト識別子が集合のメンバーであるかどうかを決定する。 

GSS_S_CALL_INACCESSIBLE_READ 

1 

要求された入力パラメータを読み取れない。 

GSS_S_CALL_INACCESSIBLE_WRITE 

2 

要求された出力パラメータに書き込めない。 

GSS_S_CALL_BAD_STRUCTURE 

3 

パラメータの形式が間違っている。 

GSS_S_BAD_MECH 

1 

要求された機構がサポートされていない。 

GSS_S_BAD_NAME 

2 

提供された名前が無効である。 

GSS_S_BAD_NAMETYPE 

3 

提供された名前型がサポートされていない。 

GSS_S_BAD_BINDINGS 

4 

提供されたチャネルバインディングが間違っている。 

GSS_S_BAD_STATUS 

5 

提供された状態コードが無効である。 

GSS_S_BAD_MIC, GSS_S_BAD_SIG 

6 

トークンが持っている MIC が無効である。 

GSS_S_NO_CRED 

7 

資格が提供されていない。あるいは、資格を使用またはアクセスできない。 

GSS_S_NO_CONTEXT 

8 

コンテキストが全く確立されていない。 

GSS_S_DEFECTIVE_TOKEN 

9 

トークンが無効である。 

GSS_S_DEFECTIVE_CREDENTIAL 

10 

資格が無効である。 

GSS_S_CREDENTIALS_EXPIRED 

11 

参照された資格の有効期間が終了している。 

GSS_S_CONTEXT_EXPIRED 

12 

コンテキストの有効期間が終了している。 

GSS_S_FAILURE 

13 

その他のエラー (テキストを参照)。

GSS_S_BAD_QOP 

14 

要求された保護品質を提供できない。 

GSS_S_UNAUTHORIZED 

15 

当該操作はローカルのセキュリティポリシーによって禁止されている。 

GSS_S_UNAVAILABLE 

16 

当該操作またはオプションは使用できない。 

GSS_S_DUPLICATE_ELEMENT 

17 

要求された資格要素はすでに存在している。 

GSS_S_NAME_NOT_MN 

18 

提供された名前が機構名 (MN) ではない。 

GSS_S_CONTINUE_NEEDED 

0 (LSB) 

gss_init_sec_context() または gss_accept_sec_context() だけが戻す。関数を完了させるには、もう一度ルーチンを呼び出す必要があることを示す。

GSS_S_DUPLICATE_TOKEN 

1 

トークンは以前のトークンの複製である。 

GSS_S_OLD_TOKEN 

2 

トークンの有効期間が終了している。 

GSS_S_UNSEQ_TOKEN 

3 

後方にあるトークンをすでに処理している。 

GSS_S_GAP_TOKEN 

4 

期待していたメッセージ毎トークンを受信していない。 

OM_uint32 message_context;
OM_uint32 status_code;
OM_uint32 maj_status;
OM_uint32 min_status;
gss_buffer_desc status_string;

...

message_context = 0;

do {

     maj_status = gss_display_status(
               &min_status,
               status_code,
               GSS_C_GSS_CODE,
               GSS_C_NO_OID,
               &message_context,
               &status_string);

     fprintf(stderr, "%.*s\n", \
               (int)status_string.length, \
               (char *)status_string.value);

     gss_release_buffer(&min_status, &status_string,);

} while (message_context != 0);

typedef struct gss_buffer_desc_struct {
        size_t length;
        void *value;
} gss_buffer_desc, *gss_buffer_t;

typedef struct gss_OID_desc_struct {
        OM_uint32 length;
        void*elements;
} gss_OID_desc, *gss_OID;

typedef struct gss_OID_set_desc_struct  {
        size_t  count;
        gss_OID elements;
} gss_OID_set_desc, *gss_OID_set;

typedef struct gss_channel_bindings_struct {
        OM_uint32 initiator_addrtype;
        gss_buffer_desc initiator_address;
        OM_uint32 acceptor_addrtype;
        gss_buffer_desc acceptor_address;
        gss_buffer_desc application_data;
} *gss_channel_bindings_t;

GSS_C_NO_NAME 

GSS_C_NO_NAME (推奨されるシンボリック名) は、名前の転送で使用されるパラメータの特定の値に名前が渡されないことを意味する。

GSS_C_NO_OID 

実際のオブジェクト識別子ではなく、NULL の入力値に相当する。指定した場合、関連する名前が機構に固有なデフォルトの印刷可能な構文に基づいて解釈されることを示す。 

GSS_C_NT_ANONYMOUS 

匿名を指定する方法として提供される。この名前型と比較することによって、その名前が匿名のプリンシパルを参照するかどうかを機構に依存しない方法で決定できる。 

GSS_C_NT_EXPORT_NAME 

gss_export_name() 関数でエクスポートされた名前。

GSS_C_NT_HOSTBASED_SERVICE 

ホストコンピュータと関連するサービスを表す。この名前型は 2 つの要素「サービス (service)」と「ホスト名 (hostname)」からなり、service@hostname の形式を取る。

GSS_C_NT_MACHINE_UID_NAME 

ローカルシステム上のユーザーの、数値によるユーザー識別子を示す。解釈の方法は OS に固有である。gss_import_name() 関数はこの UID を username に解釈処理し、ユーザー名形式として扱う。

GSS_C_NT_STRING_STRING_UID_NAME 

ローカルシステム上のユーザーの数値によるユーザー識別子を表す数字文字列を示す。解釈の方法は OS に固有である。この名前型はマシン UID 形式に似ているが、バッファにはユーザー ID を表す文字が入っている。 

GSS_C_NT_USER_NAME 

ローカルシステム上の指定されたユーザー。解釈の方法は OS に固有である。username の形式を取る。

GSS_C_AF_UNSPEC 

0 

未定のアドレス型 

GSS_C_AF_LOCAL 

1 

ホスト - ローカル 

GSS_C_AF_INET 

2 

インターネットアドレス型 (IP など) 

GSS_C_AF_IMPLINK 

3 

ARPAnet IMP  

GSS_C_AF_PUP 

4 

pup プロトコル (BSP など) 

GSS_C_AF_CHAOS 

5 

MIT CHAOS プロトコル 

GSS_C_AF_NS 

6 

XEROX NS 

GSS_C_AF_NBS 

7 

nbs 

GSS_C_AF_ECMA 

8 

ECMA 

GSS_C_AF_DATAKIT 

9 

データキットプロトコル 

GSS_C_AF_CCITT 

10 

CCITT 

GSS_C_AF_SNA 

11 

IBM SNA 

GSS_C_AF_DECnet 

12 

DECnet 

GSS_C_AF_DLI 

13 

ダイレクトデータリンクインタフェース 

GSS_C_AF_LAT 

14 

LAT 

GSS_C_AF_HYLINK 

15 

NSC ハイパーチャネル 

GSS_C_AF_APPLETALK 

16 

AppleTalk 

GSS_C_AF_BSC 

17 

BISYNC 

GSS_C_AF_DSS 

18 

分散システムサービス 

GSS_C_AF_OSI 

19 

OSI TP4 

GSS_C_AF_X25 

21 

X.25 

GSS_C_AF_NULLADDR 

255 

アドレスは指定されていない。