GSS-API считается универсальным стандартом для обеспечения безопасности данных, потому что предоставляет несколько типов переносимости для приложений: docs.oracle.com
- Независимость от механизма. docs.oracle.com GSS-API предоставляет универсальный интерфейс для обеспечения безопасности, указывая механизм безопасности по умолчанию. docs.oracle.com Приложению не нужно знать ни применяемый механизм, ни какие-либо подробности об этом механизме. docs.oracle.com
- Независимость от протокола. docs.oracle.com GSS-API не зависит от какого-либо протокола связи или набора протоколов. docs.oracle.com Например, его можно использовать с приложениями, использующими сокеты, RCP или TCP/IP. docs.oracle.com
- Независимость от платформы. docs.oracle.com GSS-API не зависит от типа операционной системы, в которой запущено приложение. docs.oracle.com
- Независимость от качества защиты. docs.oracle.com Качество защиты (QOP) относится к типу алгоритма для шифрования данных или генерации криптографических тегов. docs.oracle.com GSS-API позволяет программисту игнорировать QOP, используя значение по умолчанию, предоставляемое GSS-API. docs.oracle.com
Кроме того, GSS-API предоставляет услуги по взаимной аутентификации общающихся партнёров, контролю целостности и обеспечению конфиденциальности пересылаемых сообщений. unix1.jinr.ru