März 2002 SicherheitscService, v1.8: Protokoll Csi-ecma 3-75 3 gss_ses_s_sg_init_unknown (13), gss_ses_s_sg_alg_problem_in_dialogue_key_block (14), gss_ses_s_sg_no_basic_key_for_dialogue_key_block (15), gss_ses_s_sg_key_distrib_prob (16), gss_ses_s_sg_invalid_user_cert_in_key_block (17), gss_ses_s_sg_unspecified (18), gss_ses_s_g_unavail_qop (19), gss_ses_s_sg_invalid_token_format (20) } 3,6,16 Pro AnzeigencZeichen Die Syntax von message_protection_token in SECIOP hat Anzeigen dasselbe allgemeine Struktur für beides MIC und Verpackung Zeichen: PMToken::= SEQUENCE{ pmtContents [ 0 ] PMTContents, pmtSeal [ 1 ] Dichtung -- Dichtung über den pmtContents, die geschützt werden } REIHENFOLGE PMTContents::= { tokenId [ 0 ] GANZZAHL, -- enthält X'0101 ' Besagt [ 1 ] OKTETTCZeichenkette, Folgendzahl [ 2 ] GANZZAHL WAHLWEISE FREIGESTELLT userData [ 3 ] WAHL { Klartext BITKETTE, verschlüsselter Text OKTETTCZeichenkette WAHLWEISE FREIGESTELLT } directionIndicator [ 4 ] BOOLESCH WAHLWEISE FREIGESTELLT } pmtContents tokenId Besagt Eine gelegentliche Zahl für das Kennzeichnen der Sicherheitsverbindung, die gebildet wird; sie ist ein welches (mit hoher Wahrscheinlichkeit) nicht vorher verwendet worden ist. Diese gelegentliche Zahl ist erzeugt durch den Initiator und durch das Ziel verarbeitet, wie folgt: Wenn kein targetResultToken wird, das besagte erwartet Wert wird genommen, um der Bezeichner von zu sein die Sicherheitsverbindung, die dann hergestellt wird (wenn dieses für das Ziel nicht annehmbar ist, ein Störungszeichen mit etContents Wert von gss_ses_s_sg_sa_already_established muß erzeugt werden). Wenn a targetResultToken wird erwartet, erzeugt das Ziel seine gelegentliche Zahl und verkettet es zum Ende auf der gelegentlichen Zahl des Initiators. Der verkettete Wert wird dann genommen, um der Bezeichner der Sicherheitsverbindung zu sein, die hergestellt wird. Folgendzahl Dieses Feld muß Geschenk sein, wenn Abfragung replay, oder Anzeigender Reihe nach ordnen gewesen sind spezifiziert, wie, anfordernd zur Sicherheitsverbindungs-Anfangszeit. Das Feld enthält eine Anzeigenfolgenummer deren Wert durch einen für jedes erhöht wird