SRI

トラステッドルーティングに必要なセキュリティ属性のセットを SRI (security routing information) と呼びます。SRI には、ルートの認可範囲を確定するために、常に次の情報が含まれます。

• 最下位機密ラベル

• 最上位機密ラベル

route(1M) のマニュアルページに書かれているように、次のセキュリティ属性を SRI に含めることもできます。

• CIPSO DOI

• RIPSO ラベル

• RIPSO エラー

• CIPSO のみ

• RIPSO のみ

• MSIX のみ

SRI は次のどちらかの方法で取得されます。

• SRI が動的ルーティングソフトウェアによって取得される場合、最初に、ルーター上のゲートウェイの tnrhdb および tnrhtp エントリから取得される

• SRI が静的ルーティングテーブルに手動入力される場合は、セキュリティ管理者役割によって定義される