Zum Hauptinhalt springen

Appendix B. Changes since RFC 1510 (Änderungen seit RFC 1510)

Overview (Überblick)​

RFC 4120 ersetzt RFC 1510 (obsoletes) und liefert Klärungen, Korrekturen und Aktualisierungen auf Grundlage von Implementierungserfahrung und Community-Feedback.

Categories of Changes (Arten von Änderungen)​

Clarifications (Klärungen)​

  • Mehrdeutiger Text aus RFC 1510 wurde geklärt
  • Verarbeitungsanforderungen wurden expliziter
  • Interoperabilitätsprobleme adressiert
  • Implementierungshinweise verbessert

Technical Corrections (Technische Korrekturen)​

  • Fehler in RFC 1510 korrigiert
  • ASN.1-Definitionen verfeinert
  • Protokollverhalten präziser spezifiziert
  • Randfälle dokumentiert

Security Improvements (Sicherheitsverbesserungen)​

  • Security Considerations erweitert
  • Neue Bedrohungen adressiert
  • Best Practices dokumentiert
  • Kryptografische Empfehlungen aktualisiert

New Features and Extensions (Neue Funktionen und Erweiterungen)​

  • Unterstützung neuer Verschlüsselungstypen
  • Erweiterte Pre-Authentifizierung
  • Verbesserungen bei Autorisierungsdaten
  • Realm-übergreifende Erweiterungen

Major Changes (Wesentliche Änderungen)​

Message Processing (Nachrichtenverarbeitung)​

  • Umgang mit unbekannten Erweiterungen
  • Regeln zur Erweiterungskompatibilität
  • Anforderungen an die Fehlerbehandlung

Cryptography (Kryptografie)​

  • Aushandlung von Verschlüsselungstypen
  • Anforderungen an Prüfsummen
  • Spezifikationen zur Schlüsselverwendung
  • Unterstützung für Algorithmus-Agilität

Naming (Namensgebung)​

  • Hinweise zur Kanonisierung von Hostnamen
  • Klärungen zu Principal-Name-Typen
  • Konventionen für Realm-Namen
  • Best Practices für Dienstnamen

Operations (Betrieb)​

  • Transportspezifikationen (UDP/TCP)
  • Mechanismen zur KDC-Erkennung (discovery)
  • Empfohlene Betriebswerte
  • Konfigurationshinweise

Compatibility (Kompatibilität)​

  • Wo möglich, Abwärtskompatibilität beibehalten
  • Bewusste Inkompatibilitäten dokumentiert
  • Migrationshinweise bereitgestellt
  • Interoperabilität mit RFC-1510-Implementierungen sichergestellt

Implementation Impact (Auswirkungen auf Implementierungen)​

  • Die meisten Änderungen sind Klärungen
  • Wenige inkompatible Änderungen
  • Verbesserte Sicherheit
  • Bessere Interoperabilität

Reference (Referenz)​

Die vollständige Änderungsliste findet sich in RFC 4120 Anhang B.