YD_T 2943-2015面向即时通信互通的扩展消息与表示协议（XMPP）技术要求.pdf

ICS 33.040.30M 12YD中华人民共和国通信行业标准YD/T2943-2015面向即时通信互通的扩展消息与表示协议（XMPP）技术要求XMPPprotocoltechnicalrequirementforinstantcommunicationinterworking2015-07-14发布2015-10-01实施中华人民共和国工业和信息化部发布 YD/T始化实体不能试图发送XML节到除服务器外的其它实体，直到流握手完成眉它才能被连接。尽管初始化实体企图那样做了，接收实体也不能接受那样的一个流，并且应关闭包含一个not-authorized/流错误的流。此规则只适应于XML节（如符合文本名字空间的message/、presence/和iq/元素），不适应于使用流握手（如使用于完成TLS握手和SASL握手的元素）的XML元素。地址的确认在各方的一个XML流完成流握手的相应方面之后，正在接收流消息的实体应确认初始实体的ID。对于互通网关之间的通信，初始实体的纯JID（domainpar）应是授权ID（由[SASL]定义），或者（1）在SASL据手时初始服务器直接进行通信，或（2）如果在SASL握手时没有定义授权ID，接收服务器生成授权ID。在没有SASL握手的情况中，接收服务器可能考虑到授权ID是一个在相关核查协议（如服务器回拨[XEP-0220]中result/元素的from属性）中协商的ID。能的，建议接收服务器递慎的对待任何末被保护的消息：这尤其适用于通过初始化实体发送的第一个初始化流的头消息中的from和to属性。流程从初始化实体的角度出发，总结前述规则，对流握手进程可用非规范的流程，如图2所示。打开TC?连接发送初始流头接收应着流头可惑的按收范特性新有自用握手？是实然或空的手Y手重新启动图2流载手流程5.1.4根元素stream/属性概述 YD/T 2943~2015根元素stream/的属性描述如下。安全性注意事项：直到和除非流的必威体育官网网址性和完整性被通过4.2定义的TLS或一个同等的安全层（如SASLGSSAPI机制）所保护，否则在流头消息中所提供的属性可能被攻击者基改。应用要求；根元素stream的属性没有被名字空间的前缓优先，其解释见[XML-NAMES]，缺名名字空间声明不会直接申请namcs属性：没有预定义属性的说明由其中出现的元素来确认。 From*from属性指定了一个正在发送流元素的XMPPID。对于互通网关之间的通信中的初始化流头消息，“from属性是互通网关配置的FQDN中的其中一个，例如，形如domainpart格式的一个JID。由于一个互通网关在XMPP网络中是一个“公共实体”，它应在流的必威体育官网网址性和完整性被通过TLS或一个同等的安全层保护之后包含from属性。I: ?xml version~′1.07stream:streamfromto=version=1.0′xml:langenxmlns=jabber:serverxmlns:stream=/streams不管from属性是否被包含，每一个实体都应在和它交换XML节之前验证其它实体的ID。兼容性要求：基于IETFRFC3920的实现在任何流买消息（基甚至是它的必威体育官网网址性和完整性是被保护的）中不包含“from地址是有可能的。一个实体接收那样的流头消息应该是自由的。To对于互通网关之间通信的初始化流头消息，初始化实体应包含to属性和应设置其值为初始化实体知晓的或接收实体期望服务的域部分。I: xml version=1.07stream:streamfromjuliet@version=′1.0°xml:lang=enxmlns=jabber.clientxmlns:streamhttp://streams*对于互通网关之间通信中的响应流头消息，接收实体应在响应流头消息中包含一个to属性，并设置其值为初始化流头消息的“from属性中所定义的域部分。R: ?xml version=′1.0?stream:8 YD/Td=g4qSvGvBxJ+xeAd7QKezOQJFFlw=to=version=1.0xml:lang-enxmlns=jabber:serverxmlns:stream=/streams*不管to属性是否被包含，每一个实体都应在和它交换XML节之前验证其它实体的ID。在兼客性方面，流头允许不包含to地址，“to地址的使用要求见IETFRFC3920。ld产生。流ID应是不可预知和不可重复的，流ID被认证机制重新使用时要求在XMPP中SASL认证机制之前使用。XMPP中SASL认证机制要求见IETFRFC3920。对于初始化流头消息，初始化实体不能包含id属性；然面，如果id属性被包