Appendix A. Alternate GDOI Phase 1 Protocols (备用GDOI第1阶段协议)
本附录描述了可以用作GDOI第1阶段协议的其他协议。这些协议不被视为本文档规范的一部分，但列出它们是为了说明GDOI的灵活性。
A.1. IKEv2 Phase 1 Protocol (IKEv2第1阶段协议)
IKEv2 (Internet Key Exchange version 2) 可以 (MAY) 用作GDOI的第1阶段协议。IKEv2提供改进的性能和安全特性，包括:
- 更少的消息往返 (Fewer Message Round-trips)
- 内置的NAT穿越支持 (Built-in NAT Traversal Support)
- 改进的错误处理 (Improved Error Handling)
- 更强的密码学灵活性 (Greater Cryptographic Flexibility)
使用IKEv2作为GDOI第1阶段协议需要在未来的RFC中指定详细的映射和集成方法。
A.2. KINK Protocol (KINK协议)
KINK (Kerberized Internet Negotiation of Keys) 是另一个可以 (MAY) 用作GDOI第1阶段协议的选项。KINK使用Kerberos基础设施进行认证和密钥建立。
KINK的优势包括:
- 利用现有的Kerberos基础设施 (Leverages Existing Kerberos Infrastructure)
- 简化的密钥管理 (Simplified Key Management)
- 与企业认证系统的集成 (Integration with Enterprise Authentication Systems)
使用KINK作为GDOI第1阶段协议同样需要在单独的RFC中定义具体的集成规范。
注意: 本附录中描述的协议是信息性的。实现者如果希望使用这些替代第1阶段协议，必须 (MUST) 参考定义这些协议与GDOI集成的相应RFC。