5.7. 拥有证明 (Proof of Possession)
Proof of Possession Payload 用作 GDOI 交换期间组成员授权的一部分. 拥有证明载荷与 ISAKMP SIG payload 相同. 但是, 其使用方式完全不同.
签名计算
GCKS, GCKS 委托或成员对以下值的哈希进行签名:
POP_HASH = hash("pop" | Ni | Nr)
其中 hash() 是与签名一起使用的哈希函数.
安全考虑
"pop" 前缀确保 POP payload 的签名不能用于 GDOI 协议中的任何其他目的.
术语说明:
- POP (Proof of Possession): 拥有证明
- GCKS (Group Controller/Key Server): 组控制器/密钥服务器
- ISAKMP: Internet Security Association and Key Management Protocol (Internet 安全关联和密钥管理协议)
- SIG Payload: 签名载荷
- Ni, Nr: Initiator Nonce, Responder Nonce (发起方随机数, 响应方随机数)