Stringprep

Stringprep est un protocole normalisé par l'IETF^[1] décrivant les transformations qui doivent être effectuées sur des chaînes de caractères Unicode avant utilisation par d'autres protocoles.

Caractéristiques

Unicode permet en effet plusieurs formes pour un même texte et il est souvent nécessaire de mettre sous une forme canonique un texte Unicode, par exemple avant des opérations de comparaison. Même le jeu de caractères ASCII a parfois de telles opérations mais elles sont en général bien plus simples que Stringprep (la plus courante est le passage tout en majuscules, pour pouvoir faire des recherches ou des comparaisons indépendantes de la casse).

Stringprep ne spécifie pas directement quelle canonicalisation doit être effectuée. Il donne une série de choix et chaque profil de Stringprep va indiquer quels choix ont été faits. Par exemple, Stringprep donne des tables de caractères qui peuvent être interdits et chaque profil choisit quelles tables il interdit effectivement.

Stringprep est normalisé dans le RFC 3454^[1]^,^{[note 1]}, mais reste à l'état de proposition, probablement en raison du faible nombre d'implémentations logicielles notoires largement déployées. Les deux profils les plus répandus aujourd'hui sont nameprep^[3], utilisé dans IDN et SASLprep^[4], utilisé pour des noms d'utilisateur soumis à authentification.

Implémentations logicielles

GNU Libidn
Implémentation en Tcl^[5].

Notes et références

Références

↑ ^{a et b} (en) « Preparation of Internationalized Strings ("stringprep") », Request for comments n^o 3454, décembre 2002
↑ « Preparation of Internationalized Strings (stringprep) », IETF- draft-suignard-stringprep-bis-00, 20 décembre 2006.
↑ (en) « Nameprep: A Stringprep Profile for Internationalized Domain Names (IDN) », Request for comments n^o 3491, mars 2003
↑ (en) « SASLprep: Stringprep Profile for User Names and Passwords », Request for comments n^o 4013, février 2005
↑ (en) Une implémentation en Tcl de Stringprep

Notes

↑ Une mise à jour proposée en décembre 2006 est restée sans suite^[2].

Portail d’Internet

[RFC-3454-t-d-1] {a et b} (en) « Preparation of Internationalized Strings ("stringprep") », Request for comments n^o 3454, décembre 2002

[Draft2006-2] « Preparation of Internationalized Strings (stringprep) », IETF- draft-suignard-stringprep-bis-00, 20 décembre 2006.

[RFC-3491-t-d-4] (en) « Nameprep: A Stringprep Profile for Internationalized Domain Names (IDN) », Request for comments n^o 3491, mars 2003

[RFC-4013-t-d-5] (en) « SASLprep: Stringprep Profile for User Names and Passwords », Request for comments n^o 4013, février 2005

[6] (en) Une implémentation en Tcl de Stringprep

[IETF-3] Une mise à jour proposée en décembre 2006 est restée sans suite^[2].

[1]

[note 1]

[3]

[4]

[5]

[2]