5.6. KRB_SAFE 消息规范

KRB_SAFE 消息提供完整性保护但不提供机密性. 消息内容以明文传输, 但受密钥校验和保护以检测篡改.

该消息适合发送不需要隐藏但必须防止修改的数据. 接收方应验证校验和、发送方/接收方地址、时间戳和序列号等字段, 以确认消息属于当前安全上下文并且未被重放.

参考

完整规范请参阅 RFC 4120 第 5.6 节.