1-10 SicherheitscService, v1.8 März 2002 1 1,2,2 CORBA-Sicherheit und sichere Interoperabilitätseigenschaftspakete CORBA-Sicherheit und sichere Interoperabilität wird in einige Eigenschaftspakete strukturiert welche unten aufgezählt werden. Diese werden verwendet, um die Spezifikation sowie zu zu strukturieren spezifizieren Sie die Übereinstimmunganforderungen. ?- HauptcSicherheits-FunktionalitätscPakete . Es gibt zwei Pakete: ?- Niveau 1 : Dieses stellt ein erstes Niveau der Sicherheit für Anwendungen zur Verfügung, die ahnungslos sind von der Sicherheit und für die, die Anforderungen begrenzt werden, ihre Selbst zu erzwingen Sicherheit in der Zugriffssteuerungen und Revidierung ausgedrückt. ?- Niveau 2 : Dieses liefert mehr Sicherheits-Service und läßt Anwendungen steuern die Sicherheit stellte an der Gegenstandanforderung zur Verfügung. Sie umfaßt auch Leitung von Sicherheitspolitik, die Anwendungen erlaubend, die Politik ausüben, um beweglich zu sein. Ein ORB muß eins mindestens dieser Pakete zur Verfügung stellen, bevor es behaupten kann, a zu sein Sichern Sie ORB. Für eine endgültige Übereinstimmunganforderung sehen Sie die "Übereinstimmung Detail"Anhang. Sicherheits-FunktionalitätscPakete Des ? Wahlweise freigestellte . Diese liefern Funktionen, die sind erwartete, in einigen angefordert zu werden ORBs, ist so, diesbezüglich zu umfassen Spezifikation, aber sein nicht allgemein anfordern genug zu darstell part von ein von d Hauptleitung Sicherheitsfunktionalitätspakete oben spezifiziert. Es gibt nur eine solche Wahl in Spezifikation. ?- Nicht-Ablehnung : Dieses liefert Erzeugung und die Überprüfung des Beweises damit Tätigkeiten können nicht abgelehnt werden. ?- Sicherheits-CrsetzbarkeitscPakete . Diese Pakete spezifizieren, wenn das ORB ist strukturiert in einer Weise, die Gesellschaftsgründung der unterschiedlichen Sicherheitsdienstleistungen erlaubt und wenn so wie sie enthalten werden können. Es gibt zwei Möglichkeiten: 1. ORB hält $ersetzbarkeitspaket instand Das ORB benutzt intercepterschnittstellen, um zu benennen auf Gegenstandservices einschließlich der Sicherheit eine. Sie muß das spezifizierte intercepter benutzen Schnittstellen und benennen die intercepters im spezifizierten Auftrag. Ein ORB in Übereinstimmung mit dieses umfaßt keinen spezifischen Code der bedeutenden Sicherheit, wie das in ist intercepters. 2. Sicherheitsservice-$ersetzbarkeitspaket Das ORB kann oder kann möglicherweise nicht intercepters verwenden, aber alles ersucht um Sicherheitsdienstleistungen werden gebildet über die spezifizierten $ersetzbarkeitsschnittstellen in Abschnitt 2,5, "Sicherheitsschnittstellen des Implementers," auf Seite 2-143 . Diese Schnittstellen werden in Position gebracht, damit die Sicherheitsdienstleistungen nicht brauchen, zu verstehen wie das ORB arbeitet (zum Beispiel, wie die angeforderten Politikgegenstände lokalisiert werden), also können sie sein unabhängig ersetzt von diesem Wissen. Ein ORB kann Sicherheit zur Verfügung stellen, indem es direkt die Sicherheitseigenschaft einführt verpacken Sie 1 oder 2 in es, ohne irgendwelche des Service zu gebrauchen, der durch bereitgestellt wird Crsetzbarkeitseigenschaftspakete. Aber in diesem Fall, die Standardsicherheitspolitik definiert in dieser Spezifikation kann nicht durch andere ersetzt werden, noch können Sie Implementierung der Sicherheitsdienstleistungen wird ersetzt. Z.B. würde sie nicht sein möglich, die Standardzugangspolitik durch eine beschriften-gegründete Politik zu ersetzen wenn eine mindestens von der $ersetzbarkeit wird die Pakete nicht gestützt. Merken Sie daß etwas $ersetzbarkeit von