GSS-API 응용 프로그램용 SPNEGO 유사 메커니즘

이 기능은 Software Express 파일럿 프로그램의 새로운 기능입니다. 이 기능은 Solaris 10 3/05 릴리스에 포함되어 있습니다.

이 Solaris 10 OS에는 SPNEGO 프로토콜(IETF RFC 2478)을 기반으로 하는 GSS-API 보안용 새 GSS-API “유사 메커니즘”이 포함되어 있습니다. 단순하며 보호된 GSS-API Negotiation(SPNEGO)은 복수 보안 메커니즘을 지원하는 GSS-API 구현 기반 응용 프로그램에 가장 유용합니다. SPNEGO는 두 개의 응용 프로그램이 GSS-API를 사용하여 데이터를 교환하며 다른 프로그램이 지원하는 메커니즘을 알 수 없는 경우 적용할 수 있습니다.

SPNEGO는 다음 객체 식별자로 표현되는 유사 보안 메커니즘입니다.

iso.org.dod.internet.security.mechanism.snego (1.3.6.1.5.5.2)

GSS-API 피어는 SPNEGO를 통하여 대역폭 내에서 자체의 자격 증명이 공통 GSS-API 보안 메커니즘을 공유하는지 판단합니다. 메커니즘을 공유하는 경우 피어는 공통 메커니즘을 선택하여 보안 컨텍스트를 설정할 수 있습니다.

자세한 내용은 mech(4) 및 mech_spnego(5) 매뉴얼 페이지를 참조하십시오. 또한 Solaris Security for Developers Guide를 참조하십시오.