org.ietf.jgss
클래스 ChannelBinding

java.lang.Object 
  org.ietf.jgss.ChannelBinding

public class ChannelBinding
extends Object 

이 클래스는 호출측으로부터 제공되는 채널 바인딩 정보의 개념을 캡슐화합니다. 채널 바인딩을 사용하면, 컨텍스트를 확립할 경우에 피아엔티티에 제공되는 인증의 품질이 향상합니다. 또, GSS-API 호출측은 시큐러티 컨텍스트 의 확립을 관련된 특성 (주소등)이나 어플리케이션 고유의 데이터에 바인드 할 수 있습니다 .

호출측은 시큐러티 컨텍스트를 시작할 경우에 적절한 채널 바인딩값이 GSSContextGSSContext 객체로 설정되어 있는 것을 확인할 필요가 있습니다. 받아 들이는 쪽은 같은 바인딩을 사용해, 수신한 토큰에 포함되는 채널 관련 특성이 올바른 일을 검증할 필요가 있습니다.

GSS-API 에서는 채널 바인딩의 사용은 옵션입니다. ChannelBinding를 GSSContext 으로 설정하려면, setChannelBinding 메서드를 사용합니다. 그 메서드의 호출은, initSecContext 또는 acceptSecContext를 최초로 호출하기 전에 실행해 주세요. setChannelBinding 메서드를 사용해 GSSContext 객체에 ChannelBinding를 설정하지 않았던 경우, ChannelBinding는 null 라고 보여집니다.

이론적으로는 GSS-API는 시작측과 받아 들이는 쪽의 주소 정보를 어플리케이션으로부터 건네받는 바이트 배열과 연결해 1개의 8중창 캐릭터 라인을 작성합니다. 다음에 이 8중창 캐릭터 라인의 MIC를 계산해, 그 MIC를 GSSContext인터페이스의 initSecContext 메서드에 의해 생성된 컨텍스트 확립 토큰에 바인드 합니다. 컨텍스트 의 받아 들이는 쪽에서는 받아 들이는 쪽의 GSSContext 객체에 대해서 동일한 바인딩이 설정되어acceptSecContext 메서드의 처리중에 MIC가 같은 방법으로 계산됩니다. 계산된 MIC는 토큰내의 MIC 라고 비교됩니다. MIC가 차이가 나는 경우, 받아 들이는 쪽은 메이저 코드를 BAD_BINDINGS 로 설정한 GSSException을 Throw 해, 컨텍스트은 확립되지 않습니다. 일부의 도구에 서는 MIC가 아니고, 실제의 채널 바인딩 데이터가 토큰에 짜넣어지는 일이 있습니다. 이 경우 어플리케이션에서는 기밀 데이터를 채널 바인딩 요소로서 사용하지 않게 합니다.

개개의 도구에 서는 채널 바인딩에 포함되는 주소에 대해서 독자적인 제약을 적용하는 경우가 있습니다. 예를 들어 채널 바인딩의 시작측의 address field에 호스트 시스템의 올바른 네트워크 주소가 포함되어 있는지를 확인하는 경우가 있습니다. 이 경우 이식성이 있는 어플리케이션에서는 address field에 올바른 정보가 들어가 있는지, 또는 주소 지정 정보의 설정이 생략 되고 있는지를 확인할 필요가 있습니다.

도입된 버전 :

1.4

생성자 개요

ChannelBinding (byte[] appData)
주소 지정 정보를 사용하지 않고 ChannelBinding 객체를 작성합니다.

ChannelBinding (InetAddress initAddr, InetAddress acceptAddr, byte[] appData)
사용자가 입력한 주소 정보와 데이터를 사용해, ChannelBinding 객체를 작성합니다.

메서드 개요

boolean	equals (Object obj) ChannelBinding 2개의 인스턴스를 비교합니다.
InetAddress	getAcceptorAddress () 이 채널 바인딩용의 받아 들이는 쪽의 주소를 취득합니다.
byte[]	getApplicationData () 이 채널 바인딩용의, 어플리케이션으로부터 지정된 데이터를 취득합니다.
InetAddress	getInitiatorAddress () 이 채널 바인딩용의 시작측의 주소를 취득합니다.
int	hashCode () 이 ChannelBinding 객체의 해시 코드값을 리턴합니다.

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, toString, wait, wait, wait

생성자 상세

ChannelBinding

public ChannelBinding(InetAddress  initAddr,
                      InetAddress  acceptAddr,
                      byte[] appData)

사용자가 입력한 주소 정보와 데이터를 사용해, ChannelBinding 객체를 작성합니다. 어플리케이션으로 지정하지 않는 필드에는 null값을 사용할 수 있습니다.

파라미터:

initAddr - 컨텍스트 의 시작측의 주소. 어플리케이션으로부터 이 값을 설정하지 않는 경우는 null값을 지정하는

acceptAddr - 컨텍스트 의 받아 들이는 쪽의 주소. 어플리케이션으로부터 이 값을 설정하지 않는 경우는 null값을 지정하는

appData - 어플리케이션으로부터 제공하는 데이터. 채널 바인딩의 일부로서 사용된다. 어플리케이션으로부터 이 값을 설정하지 않는 경우는 null값을 지정한다

ChannelBinding

public ChannelBinding(byte[] appData)

주소 지정 정보를 사용하지 않고 ChannelBinding 객체를 작성합니다.

파라미터:

appData - 어플리케이션으로부터 제공하는 데이터. 채널 바인딩의 일부로서 사용된다

메서드의 상세

getInitiatorAddress

public InetAddress  getInitiatorAddress()

이 채널 바인딩용의 시작측의 주소를 취득합니다.

반환값:

시작측의 주소. 시작측의 주소가 설정되어 있지 않은 경우는 null이 리턴된다

getAcceptorAddress

public InetAddress  getAcceptorAddress()

이 채널 바인딩용의 받아 들이는 쪽의 주소를 취득합니다.

반환값:

받아 들이는 쪽의 주소. 받아 들이는 쪽의 주소가 설정되어 있지 않은 경우는 null이 리턴된다

getApplicationData

public byte[] getApplicationData()

이 채널 바인딩용의, 어플리케이션으로부터 지정된 데이터를 취득합니다.

반환값:

ChannelBinding 일부로서 사용되는 어플리케이션 데이터. 이 채널 바인딩용으로 지정된 어플리케이션 데이터가 없는 경우는 null이 리턴된다

equals

public boolean equals(Object  obj)

ChannelBinding 2개의 인스턴스를 비교합니다.

오버라이드(override):

클래스 Object 내의 equals

파라미터:

obj - 비교 대상의 ChannelBinding

반환값:

2개의 ChannelBinding 시작측과 받아 들이는 쪽의 주소와 어플리케이션 데이터에 같은 값이 포함되어 있는 경우는 true

관련 항목:

Object.hashCode(), Hashtable

hashCode

public int hashCode()

이 ChannelBinding 객체의 해시 코드값을 리턴합니다.

오버라이드(override):

클래스 Object 내의 hashCode

반환값:

hashCode 치

관련 항목:

Object.equals(java.lang.Object), Hashtable