论文部分内容阅读
基于各种安全协议(如IPSec, TLSP等)和安全系统(如Kerberos, SESAME等)的分析,提出了通用安全服务原语(GSSP)的概念,面向不同协议层次的调用者,GSSP屏蔽了底层安全机制的实现细节.定义了GSSP相关概念和一个最小服务原语集合,包括安全上下文管理、安全联合管理、报文封装原语.用形式描述语言SDL/MSC描述了通用安全服务参考模型.最后用SDL描述了一个基于X.509框架的实现实例.