Solaris 开发者安全性指南

GSS-API 中的名称类型

除了 QOP 和安全机制以外,OID 还用于指示名称类型,从而指明关联名称的格式。 例如,gss_import_name() 函数(用于将主体的名称从字符串转换为 gss_name_t 类型)将需要转换的字符串的格式用作一个参数。 例如,如果名称类型为 GSS_C_NT_HOSTBASED_SERVICE,则该函数便会知道所输入的名称是采用 service@host 形式。 如果名称类型为 GSS_C_NT_EXPORT_NAME,则该函数需要使用 GSS-API 导出的名称。 应用程序可以使用 gss_inquire_names_for_mech() 函数来确定指定机制可用的名称类型。 名称类型中提供了 GSS-API 所使用的名称类型的列表。