RPCSEC_GSS API

RPCSEC_GSS 安全风格允许 ONC RPC 应用程序来利用 GSS-API 的特性。 RPCSEC_GSS 居于 GSS-API 层的 "顶部"，情形如下：

图形 8-1 GSS-API 和 RPCSEC_GSS 安全层

使用针对 RPCSEC_GSS， ONC RPC 应用程序的编程接口，可以指定：

机制

一种安全措施。每个种类的安全机制均提供一个不同种类的数据保护，以及一个或多个级别的数据保护。这样的话，就是指 GSS-API 所支持的任何安全机制 (Kerberos V5，RSA 公用密钥，等等)。

安全服务

或是隐私，或是完整性 (或两者都不是)。默认为完整性。服务是与机制无关的。

QOP

保护质量。 QOP 指定用于实施隐私或完整性服务的加密算法的类型。每个安全机制可以有一个或多个 QOP 与其相关联。

应用程序可以通过 RPCSEC_GSS 所提供的函数，获得有效 QOP 和机制的列表。 (请参见 "其它函数"。) 开发者应当避免将机制和 QOP 硬性编码进其应用程序，以便该应用程序不需要修改就可以使用新的或不同的机制和 QOP。

从历史上讲，"安全风格"和"鉴别风格"指的是同一意思。随着 RPCSEC_GSS 的引进， "风格" 现在拥有一个有些不同的意义。与鉴别一起，风格现在可以包括一个服务 (完整性或隐私)，尽管当前 RPCSEC_GSS 是唯一可以做到这一点的风格。

使用 RPCSEC_GSS，ONC RPC 应用程序可以与一个对等机建立一个安全的环境，交换数据，以及销毁环境，就象它们对待其它的风格一样。一旦一个环境得到建立，应用程序就可以为所发送的每个数据单元更改 QOP 和服务。

如要了解更多有关 RPCSEC_GSS 的信息，其中包括 RPCSEC_GSS 数据类型，请参见 rpcsec_gss(3N) 手册页。