©
This document uses PHP Chinese website manual Release
|
JavaTM 2 Platform Standard Ed. 6 |
|||||||||
| 上一个类 下一个类 | 框架 无框架 | |||||||||
| 摘要： 嵌套 | 字段 | 构造方法 | 方法 | 详细信息： 字段 | 构造方法 | 方法 | |||||||||
java.lang.Objectorg.ietf.jgss.ChannelBinding
public class ChannelBinding
此类封装关于调用者提供的通道绑定信息的概念。通道绑定用来在上下文创建期间加强对同位体实体进行验证的质量。它们使 GSS-API 调用者能够将安全上下文的创建与相关的特征（如地址）或特定于应用程序的数据进行绑定。
初始化安全上下文的调用者必须确定将在 GSSContext 对象中设置的合适的通道绑定值。接受端必须提供一致的绑定，以便确认接收到的标记具有正确的与通道相关的特征。
在 GSS-API 中是否使用通道绑定是可选的。在初次调用 initSecContext 或执行 acceptSecContext 之前，可以使用 setChannelBinding 方法、针对 GSSContext 来设置 ChannelBinding。除非已将 setChannelBinding 方法用于设置 GSSContext 对象的 ChannelBinding，否则将假定为 null ChannelBinding。
从概念上讲，GSS-API 将初始端和接受端的地址信息与应用程序提供的字节数组连接在一起，构成一个八位字节字符串。验证机制将通过此八位字节字符串计算 MIC，并且将 MIC 绑定到由 GSSContext 接口的 initSecContext 方法发出的上下文创建标记中。同样的绑定将由上下文接受端为其 GSSContext 对象设置，并且在处理 acceptSecContext 方法期间，将用同样的方法来计算 MIC。将把计算出的 MIC 与标记中的值进行比较，如果这两个 MIC 不同，接受端将抛出 GSSException，主代码被设置为 BAD_BINDINGS，并且将不建立上下文。有些验证机制可能在标记（而不仅仅在 MIC ）中包括实际的通道绑定数据；因此，应用程序不应将机密数据用作通道绑定组件。
有些验证机制可能会在那些将出现在通道绑定中的地址上施加一些附加限制。例如，有的验证机制会验证通道绑定的初始端地址字段是否包含主机系统的正确网络地址。因此，那些可移植的应用程序必须确保，它们要么能够提供地址字段的正确信息，要么忽略对说明性信息的设置。
| 构造方法摘要 | |
|---|---|
ChannelBinding(byte[] appData)
创建不带任何说明性信息的 ChannelBinding 对象。 |
|
ChannelBinding(InetAddress initAddr,
InetAddress acceptAddr,
byte[] appData)
使用用户提供的地址信息和数据创建 ChannelBinding 对象。 |
|
| 方法摘要 | |
|---|---|
boolean |
equals(Object obj)
比较 ChannelBinding 的两个实例。 |
InetAddress |
getAcceptorAddress()
获得此通道绑定的接受端的地址。 |
byte[] |
getApplicationData()
获得此通道绑定的应用程序指定的数据。 |
InetAddress |
getInitiatorAddress()
获得此通道绑定的初始端地址。 |
int |
hashCode()
返回此 ChannelBinding 对象的哈希码值。 |
| 从类 java.lang.Object 继承的方法 |
|---|
clone, finalize, getClass, notify, notifyAll, toString, wait, wait, wait |
| 构造方法详细信息 |
|---|
public ChannelBinding(InetAddress initAddr,
InetAddress acceptAddr,
byte[] appData)
null 值可用于任何应用程序不想指定的字段。
initAddr - 上下文初始端的地址。可通过提供 null 值来表示应用程序不想设置此值。acceptAddr - 上下文接受端的地址。可通过提供 null 值来表示应用程序不想设置此值。appData - 应用程序提供的数据，用作通道绑定的一部分。可通过提供 null 值来表示应用程序不想设置此值。public ChannelBinding(byte[] appData)
appData - 应用程序提供的数据，用作通道绑定的一部分。| 方法详细信息 |
|---|
public InetAddress getInitiatorAddress()
null。public InetAddress getAcceptorAddress()
public byte[] getApplicationData()
null。public boolean equals(Object obj)
Object 中的 equals
obj - 将与此 ChannelBinding 进行比较的另外一个 ChannelBinding
Object.hashCode(),
Hashtable
public int hashCode()
Object 中的 hashCode
Object.equals(java.lang.Object),
Hashtable
|
JavaTM 2 Platform Standard Ed. 6 |
|||||||||
| 上一个类 下一个类 | 框架 无框架 | |||||||||
| 摘要： 嵌套 | 字段 | 构造方法 | 方法 | 详细信息： 字段 | 构造方法 | 方法 | |||||||||
版权所有 2004 Sun Microsystems, Inc. 保留所有权利。 请遵守许可证条款。另请参阅文档重新分发政策。