GSS-API 関数
Solaris ソフトウェアでは、次の GSS-API 関数を実装します。各関数の詳細は、それぞれのマニュアルページを参照してください。また、「旧バージョンの GSS-API 関数」も参照してください。
-
gss_acquire_cred()
-
すでに存在している資格の GSS-API 資格ハンドルを取得することにより、大域的な ID を想定します
-
gss_add_cred()
-
資格を増分的に作成します
-
gss_inquire_cred()
-
資格に関する情報を取得します
-
gss_inquire_cred_by_mech()
-
資格に関する機構ごとの情報を取得します
-
gss_release_cred()
-
資格ハンドルを破棄します
-
gss_init_sec_context()
-
ピアとなるアプリケーションでセキュリティーコンテキストを起動します
-
gss_accept_sec_context()
-
ピアとなるアプリケーションが起動したセキュリティーコンテキストを受け入れます
-
gss_delete_sec_context()
-
セキュリティーコンテキストを破棄します
-
gss_process_context_token()
-
ピアとなるアプリケーションからのセキュリティーコンテキストでトークンを処理します
-
gss_context_time()
-
コンテキストが有効である時間を決定します
-
gss_inquire_context()
-
セキュリティーコンテキストに関する情報を取得します
-
gss_wrap_size_limit()
-
gss_wrap() をコンテキストで実行するためにトークンのサイズの制限を決定します
-
gss_export_sec_context()
-
セキュリティーコンテキストを別のプロセスに転送します
-
gss_import_sec_context()
-
転送されたコンテキストをインポートします
-
gss_get_mic()
-
メッセージの暗号化メッセージ整合性コード (MIC) を計算します
-
gss_verify_mic()
-
MIC とメッセージを照合して、受信したメッセージの整合性を検証します
-
gss_wrap()
-
MIC をメッセージに添付し、メッセージの内容を暗号化します (後者は省略可能)
-
gss_unwrap()
-
添付された MIC でメッセージを検証します。必要に応じて、メッセージの内容を復号化します
-
gss_import_name()
-
連続する文字列名を内部形式名に変換します
-
gss_display_name()
-
内部形式名をテキストに変換します
-
gss_compare_name()
-
2 つの内部形式名を比較します
-
gss_release_name()
-
内部形式名を破棄します
-
gss_inquire_names_for_mech()
-
指定した機構がサポートする名前型のリストを表示します
-
gss_inquire_mechs_for_name()
-
指定した名前型をサポートする機構のリストを表示します
-
gss_canonicalize_name()
-
内部名を機構名 (MN) に変換します
-
gss_export_name()
-
MN をエクスポート形式に変換します
-
gss_duplicate_name()
-
内部名のコピーを作成します
-
gss_add_oid_set_member()
-
オブジェクト識別子を集合に追加します
-
gss_display_status()
-
GSS-API 状態コードをテキストに変換します
-
gss_indicate_mechs()
-
使用できる実際の認証機構を決定します
-
gss_release_buffer()
-
バッファーを破棄します
-
gss_release_oid_set()
-
オブジェクト識別子の集合を破棄します
-
gss_create_empty_oid_set()
-
オブジェクト識別子の空の集合を作成します
-
gss_test_oid_set_member()
-
オブジェクト識別子が集合のメンバーであるかどうかを確認します
旧バージョンの GSS-API 関数
この節では、旧バージョンの GSS-API 関数について説明します。
OID
を処理する関数
GSS-API の Sun の実装では、便宜上および下位互換性のために、次の関数が提供されています。しかし、これらの関数は GSS-API の Sun 以外の実装ではサポートされていない場合があります。
-
gss_delete_oid()
-
gss_oid_to_str()
-
gss_str_to_oid()
機構名は文字列から OID に変換されますが、可能な限り、GSS-API が提供するデフォルトの機構を使用してください。
名前が変更された関数
次の関数は新しい関数に差し替えられました。どの場合も、新しい関数は古い関数と機能的に同等です。古い関数もサポートされていますが、可能な限り、新しい関数に置き換えてください。
-
gss_sign() は gss_get_mic() に置き換えられました。
-
gss_verify() は gss_verify_mic() に置き換えられました。
-
gss_seal() は gss_wrap() に置き換えられました。
-
gss_unseal() は gss_unwrap() に置き換えられました。