März 2002 SicherheitscService, v1.8 B-1 Verhältnis zu anderen Dienstleistungen B Einleitung B.1 Dieser Anhang beschreibt das Verhältnis zwischen Gegenstanddienstleistungen und Common Service und die Sicherheitsarchitekturbestandteile, wenn sie an a teilnehmen sollen gleichbleibendes, sicheres Gegenstandsystem. Allgemeines Verhältnis B.2 zu den Gegenstanddienstleistungen und zum allgemeinen Service Im allgemeinen können Gegenstandservices und allgemeiner Service, wie alle mögliche Anwendungsgegenstände, seien Sie von der Sicherheit, ahnungslos und bauen Sie auf die Sicherheit, die automatisch auf Gegenstand erzwungen wird Anforderungen. Was Anwendung anbetrifft wendet, Zugang zu ihren Betrieben kann vorbei gesteuert werden ein machen Sie Politik zugänglich, wie in Abschnitt 2,1 beschrieben, "Sicherheitsbezugsmodell," auf Seite 2 -1, Abschnitt 2,3, "Schnittstellen des Anwendungsentwicklers," auf Seite 2-71, und anderwohin. Ein Gegenstandservice oder ein allgemeiner Service muß Sicherheit berücksichtigen, wenn sie benötigt erzwingen Sie Sicherheit selbst. Z.B. kann sie Zugang zu den Funktionen und zu den Daten steuern müssen an einem feineren granularity als an der Gegenstandanforderung oder an der Notwendigkeit, solche Tätigkeiten zu revidieren. Die Weise sie kann dies tun wird beschrieben in Abschnitt 2,1, "Sicherheitsbezugsmodell," auf Seite 2 1. Vorhandene Gegenstanddienstleistungen sollten wiederholt werden, um zu sehen wenn solche Zugriffssteuerung und Revidierung wird angefordert. Wenn ein Gegenstandservice oder ein allgemeiner Service angefordert wird, ein Teil von einem sichererem zu sein System, etwas Versicherung seines korrekten Arbeitens, wenn die Sicherheit, die relevant ist, ist, sogar erforderlich wenn es nicht für das Erzwingen von Sicherheit selbst verantwortlich ist. Sehen Sie Anhang D, Richtlinien für a Vertrauenswürdiges System für Richtlinien über diese Angelegenheit. Wo ein Gegenstandservice durch einen ORB-Service als Teil der Gegenstandanforderung in a benannt wird sicheres System, gibt es eine Notwendigkeit, Sicherheit aller Informationen sicherzustellen, die in mit einbezogen werden Anforderung. Dieses erfordert ORB-Dienstleistungen, im Auftrag benannt zu werden, der angefordert wird, um zur Verfügung zu stellen spezifizierte Qualität des Schutzes. Z.B. muß der Verhandlungservice hervorgerufen werden , die Verhandlungkontextinformationen vor der vollständigen Anzeige zuerst einzuholen ist geschützt für Vollständigkeit und/oder Vertraulichkeit.