März 2002 SicherheitscService, v1.8: SicherheitscSchnittstellen Des Implementers 2-149 2 Die Zugriffssteuerung Intercepter kann auch überprüfen, ob dieser Anforderungversuch ist revidiert, indem das Benennen, audit_needed Betrieb auf der Bilanzentscheidung Gegenstand; wenn dieses Anruf zeigt, daß der Anforderungversuch revidiert werden sollte, die Zugriffssteuerung an Intercepter verwendet das AuditChannel schließen Sie an, um die passende Bilanzaufzeichnung zu schreiben. Dieses intercepter wandelt nicht den Antrag um. Es irgendein führt den Antrag unverändert den, Antrag oder ihn zu verarbeiten fortzufahren bricht den Antrag ab, indem es mit zurückgeht passende Ausnahme (z.B., CORBA::NO_PERMISSION wenn AccessDecision:: access_allowed Rückkehr falsch). 2,5,2 Implementierung-NiveaucObjekt DER DATENSICHERHEITCSchnittstellen Die Schnittstellen, die in diesem Abschnitt beschrieben werden, werden aller durch die zugrundeliegende Sicherheit zur Verfügung gestellt Infrastruktur und der Gegenstandsicherheitsservice ist ein Klient dieser Schnittstellen. Seit Schnittstellen sind zur ORB-Sicherheitsimplementierung, alle diese Schnittstellen sind intern lokal . Diese Spezifikation definiert die folgenden Implementierung-Niveauobjekt der Datensicherheitschnittstellen Sicherheitsservice-$ersetzbarkeit stützen: ?- Wölbung wird verwendet, einen Sicherheitskontext für eine client-/target-objectverbindung zu verursachen. ?- SicherheitscKontext Gegenstände halten Sicherheitsinformationen über die Klient-Zielsicherheit Verbindung und werden verwendet, um Anzeigen zu schützen. ?- Bescheinigungen Gegenstand wird für das Überschreiten benutzt Bescheinigungen Informationen zwischen Sicherheitsinfrastruktur und die ORB-Sicherheitsdienstleistungen. ?- ZugangscEntscheidung Gegenstände werden (normalerweise durch Zugriffssteuerung Intercepters) zu benutzt entscheiden Sie, wenn Anträge erlaubt oder mißbilligt werden. ?- BilanzcEntscheidung Gegenstände werden benutzt, um zu entscheiden, wenn Fälle revidiert werden sollen. ?- BilanzcFührung Gegenstände werden benutzt, um Bilanzaufzeichnungen zur Prüfliste zu schreiben. ?- Direktion Authenticator Gegenstand wird für das Beglaubigen einer Direktion benutzt. ? NRCredentials Gegenstand wird für Ablehnungbescheinigungen nicht führen benutzt Informationen. 2,5,2,1 Der WölbungcGegenstand Der Wölbunggegenstand mit dem SecurityReplaceable::Vault Schnittstelle erleichtert zu verursachen Bescheinigunggegenstände und Herstellen von Sicherheitskontexten zwischen Klienten und Zielen wenn sie sind in den unterschiedlichen Vertrauensgebieten. Authentisierung wird angefordert, Vertrauen herzustellen. Wölbung ist a lokal Gegenstand. Implementierungen von Wölbung seien Sie für das Benennen verantwortlich AuditDecision::audit_needed feststellen, ob die Bilanzpolitik erfordert die Revidierung der erfolgreichen und/oder verlassenen Zugriffssteuerung überprüft und auf Benennen AuditChannel::audit_write wann immer Bilanz erforderlich ist.