Visualisierung von Informationen einer zentralen Netzwerk ... - esukom

22 3.5. Authentizierung
schickt werden muss. Eine Session wird nach einer bestimmten Zeit
an Inaktivität beendet und die Session-ID wird gelöscht. Weitere Anfragen
über diese ID werden dann nicht mehr bearbeitet. Der Client
muss eine neue Session-ID anfordern.
3.4. Kommunikationskanäle
Für jede Session darf der Client genau einen synchronen Verbindungskanal
(SSRC) zum MAP-Server aufbauen. Synchron bedeutet
hier, das der Server sofort nach Bearbeitung der Anfrage eine Antwort
schickt. Die meisten Kommandos nutzen diesen Kanal. Optional
kann ein Client zusätzlich einen weiteren Kanal önen. Dieser
ist von asynchroner Natur (ARC), d.h. der MAP-Server muss nicht
sofort eine Antwort liefern. Der Client muss solange diese Verbindung
oen halten, bis der Server eine Antwort schickt. Das einzige
Kommando, das über diesen Kanal abgesetzt werden darf, ist poll.
Der Subscribe/Poll-Mechanismus wird in 3.7.5 erläutert. Für jeden
Kanal wird TLS 1 (Transport Security Layer), ein Verschlüsselungsprotokoll
auf Transportebene, verwendet.
3.5. Authentizierung
Das Authentizieren von MAP-Clients erfolgt über das asymetrische
Public-Key-Verfahren[Wika]. Dieses Verfahren setzt voraus, dass der
Empfänger der Nachricht den öentlichen Schlüssel des Senders besitzt.
Zusätzlich kann die Basic Authentication[Gro] benutzt werden: Hier
muss sich der Client beim Server mit Benutzername/Password authentizieren.
1
http://tools.ietf.org/rfcmarkup/5246
22