S4406 ​

STANAG 4406 Military Messaging 类似于民用标准 X420 中定义的 IPM Service。它包含军事环境所需服务的扩展。这些扩展使用 X.420 中定义的标准扩展机制来定义。

STANAG 4406 定义了一种新的扩展内容类型，称为 "P772" - 1.3.26.0.4406.0.4.1。

STANAG 4406 还利用 Cryptographic Message Syntax CMS 和 Enhanced Security Service ESS 来定义 Protecting Content Type (1.2.840.113549.1.9.16.1.6)，以支持安全的军事消息传递。

历史 ​

STANAG 4406 经历了多个版本，但当前已批准的版本是 Edition 1（以前称为版本 3）。

协议依赖 ​

• X411：通常，S4406 使用 X411 作为其传输协议。

• X420：S4406 使用基础定义 X420 及其扩展机制

• CMS and ESS：S4406 使用 CMS 和 ESS 对军事消息进行签名和标记。

示例流量 ​

XXX - 在此添加示例流量（纯文本或 Wireshark 截图）。

Wireshark ​

S4406 dissector 功能完整，但 X420 dissector 中可能仍有一些功能尚未实现。

首选项设置 ​

没有专用于 X420 的首选项设置，但你可能需要启用 X420 下层所使用传输协议的重组。特别是 COTP 重组。

示例抓包文件 ​

• SampleCaptures/p772-transfer-success.pcap

显示过滤器 ​

S4406 显示过滤器字段的完整列表可在显示过滤器参考中找到

只显示基于 S4406 的流量：

 s4406

抓包过滤器 ​

抓包时无法直接过滤 S4406 协议。不过，如果你知道所使用的 TCP 端口（见上文），可以基于该端口进行过滤。

只抓取通过默认端口（102）承载的 S4406 流量：

 tcp port 102

外部链接 ​

• STANAG 4406 Ed 1（需要登录）

讨论 ​

导入自 https://wiki.wireshark.org/S4406，时间为 2020-08-11 23:24:17 UTC

相关 Wireshark Wiki 页面 ​

• Wireshark Wiki 首页Home · 入门与使用
• TCPTCP · 协议参考
• X411X411 · 全量归档
• X420X420 · 全量归档