GSS-API 應用程式適用的 SPNEGO 虛擬機制

這是 Software Express 試驗程式中的新增功能。Solaris 10 3/05 發行版本中有此功能。

此 Solaris 10 作業系統包含新的 GSS-API「虛擬機制」，以交涉使用 SPNEGO 通訊協定 (IETF RFC 2478) 為基礎的 GSS-API 安全性。對於以支援多重安全性機制之 GSS-API 實做為基礎的應用程式而言，簡單及保護 GSS-API 交涉 (SPNEGO) 是最有效用的。當兩個應用程式使用 GSS-API 進行資料交換，但不知道其他應用程式支援何種機制時，便可以使用 SPNEGO。

SPNEGO 是下列物件識別碼所代表的虛擬安全性機制：

iso.org.dod.internet.security.mechanism.snego (1.3.6.1.5.5.2)

PNEGO 可讓 GSS-API 對決定其頻帶內憑證是否共用一般 GSS-API 安全性機制。如果共用該機制，GSS-API 對便可以選擇一般機制來建立安全性內容。

如需進一步資訊，請參閱「mech(4)線上手冊」和「mech_spnego(5)線上手冊」。另請參閱「Solaris Security for Developers Guide」。