KMIP1.0和1.1之间的详细区别

心已赠人 2022-08-25 01:22 184阅读 0赞

修改我们的KMIP 1.0协议实现支持新的KMIP 1.1规范，我们比较这两个规范，并且列出所有的差异在以下文档中。一旦我们有了这个信息，我们可以更新KMIP 1.0实现，参考新的KMIP 1.1变化。注意,下面所有段落编号来自KMIP 1.1草案，除非另有说明。

1. 2.1.2节 Credential – Device为新增Credential Type.  KMIP 1.0 只有Username 和Password。

2. 2.1.5节 Key Wrapping Data – 新增“Encoding Option” 字段。

3. 2.1.6节 Key Wrapping Specification – 新增“Encoding Option”字段。

4. 2.1.9节 Extension Information为新增基础对象。

5. 3.9节 Certificate Length是新增属性。

6. 3.10节 X.509 Certificate Identifier, 3.11节 X.509 Certificate Subject, 和3.12节 X.509 Certficate Issuer都是新增属性.

7. 3.13节 在KMIP 1.1中 Certificate Identifier (在KMIP 1.0 3.9节), 3.14节 Certificate Subject (在KMIP 1.0 3.10节), and 3.15 Certificate Issuer (在KMIP 1.0 3.11节) 被弃用。

8. 3.16节 Digital Signature Algorithm 是新增属性。

9. 3.17节 Digest (在KMIP 1.0 3.12节) – Digest Attribute Structure新增“Key Format Type”。

10. 3.34节 Fresh 是新增属性。

11. 4.5节 Re-key Key Pair 是新增操作。  Re-key Key Pair 操作被添加到3.18.2.1 Default Operation Policy for Secret Objects。

12. 4.9节 Locate (在KMIP 1.0 4.8节) – “Object Group Member” 为新增 Request Payload。

13. 4.25节 Query (在KMIP 1.0 4.24节) – “Extension Information” 为新增Response Payload。

14. 4.26节 Discover Versions 是新增操作。

15. 9.1.3.1节 Certificate Identifier, Certificate Issuer, Certificate Issuer Alternative Name, Certificate Issuer Distinguished Name, Certificate Subject, Certificate Subject Alternative Name, Certificate Subject Distinguished Name, Issuer, Serial Number都是被弃用的tag。

16. 9.1.3.1节 从Device Identifier (0x4200A2) 到 X.509 Certificate Subject (0x4200B7)都是新增的tag.  “(Reserved)”的开始值修改为0x4200B8。

17. 9.1.3.2.7节 Digital Signature Algorithm是新增枚举。

18. 9.1.3.2.32节 Encoding Option 是新增枚举。

19. 9.1.3.2.33节 Object Group Member 是新增枚举。

20. 11.4节 Register, “Encoding Option”是新增错误。

21. 11.6节 Re-key Key Pair 新增错误处理。

22. 11.12节 Get error handling表中新增最后两个条目。

原文：

[https://www.p6r.com/articles/2012/02/15/detailed-differences-between-kmip-1-0-and-1-1/][https_www.p6r.com_articles_2012_02_15_detailed-differences-between-kmip-1-0-and-1-1]

[https_www.p6r.com_articles_2012_02_15_detailed-differences-between-kmip-1-0-and-1-1]: https://www.p6r.com/articles/2012/02/15/detailed-differences-between-kmip-1-0-and-1-1/