24、利用抽象状态机澄清SASL中的歧义及高阶逻辑扩展研究

利用抽象状态机澄清SASL中的歧义及高阶逻辑扩展研究

1. SASL歧义澄清

在对SASL（Simple Authentication and Security Layer）的研究中，存在一些在相关RFC文档和实现描述里的歧义问题。研究的主要目标是利用抽象状态机（ASM）来澄清这些歧义。
研究方法是先通过地面模型概念反映RFC中的文本描述，再利用细化概念结合其他文档来源对描述进行重新阐述。下面是对主要歧义点的分析：
| 序号 | 歧义内容 | 歧义文档来源 | 澄清后的规范 | 澄清文档来源 |
| ---- | ---- | ---- | ---- | ---- |
| 1 | 客户端选择最佳机制 | RFC 4422 | Code 1 (b) | Oracle实现文档 |
| 2 | 服务器公布可用机制列表 | RFC 4422、Oracle实现文档 | Code 2 (b) | DIGEST - MD5 SASL机制、Oracle实现文档及其Java安全指南 |
| 3 | 确定最大密文缓冲区大小 | RFC 4422、Oracle实现文档 | Code 3 | DIGEST - MD5 SASL机制 |
| 4 | 安全层的协商方式和时间 | RFC 2222 | 图4中的地面模型 | Oracle实现文档、DIGEST - MD5 SASL机制、RFC 4422 |

具体来说：
- 客户端选择最佳机制 ：RFC 4422仅表明客户端选择最佳机制，但未明确标准。借助Oracle实现文档可知，客户端会根据最大安全强度因子（SSF）并结合自身安全策略来选择最佳机制。
-