メインコンテンツまでスキップ

Normative References (規範的参考文献)

Normative References (規範的参考文献)

このセクションでは, RFC 4120の実装に必要な規範的参考文献をリストします。これらのドキュメントは, Kerberos V5プロトコルの完全な理解と実装に不可欠です。

RFC 2119 - Key words for use in RFCs

[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, March 1997.

このRFCは, RFCで使用される要件レベルを示すキーワード (MUST, SHOULD, MAYなど) を定義します。

RFC 3961 - Encryption and Checksum Specifications

[RFC3961] Raeburn, K., "Encryption and Checksum Specifications for Kerberos 5", RFC 3961, February 2005.

このRFCは, Kerberos 5で使用される暗号化およびチェックサムメカニズムのフレームワークを定義します。これには以下が含まれます:

  • 暗号化プロファイルの定義
  • チェックサムメカニズムの仕様
  • 鍵導出関数
  • 文字列から鍵への変換 (string-to-key)
  • 具体的な暗号化タイプの定義

RFC 3962 - AES Encryption for Kerberos 5

[RFC3962] Raeburn, K., "Advanced Encryption Standard (AES) Encryption for Kerberos 5", RFC 3962, February 2005.

このRFCは, Kerberos 5でのAES暗号化の使用を定義します。AESは, 古い暗号化タイプ (DESなど) に代わる推奨される暗号化アルゴリズムです。

RFC 4121 - Kerberos Version 5 GSS-API Mechanism

[RFC4121] Zhu, L., Jaganathan, K., and S. Hartman, "The Kerberos Version 5 Generic Security Service Application Program Interface (GSS-API) Mechanism: Version 2", RFC 4121, July 2005.

このRFCは, Generic Security Services Application Programming Interface (GSS-API) でのKerberos V5の使用を定義します。

X.680, X.690 - ASN.1 Specifications

[X680] ITU-T Recommendation X.680 (2002) | ISO/IEC 8824-1:2002, "Information technology - Abstract Syntax Notation One (ASN.1): Specification of basic notation".

[X690] ITU-T Recommendation X.690 (2002) | ISO/IEC 8825-1:2002, "Information technology - ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonical Encoding Rules (CER) and Distinguished Encoding Rules (DER)".

これらの標準は, KerberosメッセージのエンコーディングとデコーディングのためのASN.1記法とDER (Distinguished Encoding Rules) を定義します。

RFC 2782 - DNS SRV Records

[RFC2782] Gulbrandsen, A., Vixie, P., and L. Esibov, "A DNS RR for specifying the location of services (DNS SRV)", RFC 2782, February 2000.

このRFCは, DNS SRVレコードを定義します。これは, KDCの場所を発見するために使用できます。

RFC 1035 - Domain Names

[RFC1035] Mockapetris, P., "Domain names - implementation and specification", STD 13, RFC 1035, November 1987.

このRFCは, DNS (Domain Name System) の実装と仕様を定義します。

RFC 2247 - Using Domains in LDAP/X.500

[RFC2247] Kille, S., Wahl, M., Grimstad, A., Huber, R., and S. Sataluri, "Using Domains in LDAP/X.500 Distinguished Names", RFC 2247, January 1998.

このRFCは, LDAP/X.500識別名でのドメインの使用を定義します。

RFC 2434 - Guidelines for IANA Considerations

[RFC2434] Narten, T. and H. Alvestrand, "Guidelines for Writing an IANA Considerations Section in RFCs", BCP 26, RFC 2434, October 1998.

このRFCは, RFCでのIANA考慮事項セクションの書き方に関するガイドラインを提供します。

実装上の注意

これらの規範的参考文献は:

  • Kerberos V5プロトコルの完全な実装に必要です (REQUIRED)
  • 相互運用性を確保するために理解される必要があります (MUST)
  • プロトコルの正しい動作に不可欠です

実装者は, これらのドキュメントを参照し, それらの要件に準拠することを確実にする必要があります。