März 2002 SicherheitscService, v1.8: SicherheitscBezugscModell 2-5 2 ?, das entscheidet, ob dieser Klient (fungierend für diese Direktion) diesen Betrieb an durchführen kann dieser Gegenstand entsprechend der Zugriffssteuerungpolitik, wie in Abschnitt 2,1,4 beschrieben, "Zugriffssteuerungmodell," auf Seite 2-7 . ?, das wenn erforderlich diese Anforderung revidiert, wie innen beschrieben Abschnitt 2,1,5, "an revidierend," Seite 2-11 . ?, das den Antrag und Antwort vor Änderung schützt oder bei dem Transport heimlich zuhört, entsprechend der spezifizierten Qualität des Schutzes. Für alle diese Tätigkeiten können Sicherheitsfunktionen am Klienten- und Zielgegenstand erforderlich sein Seiten der Anforderung. Z.B. kann das Schützen eines Antrags Vollständigkeitsdichtung erfordern von der Anzeige vor dem Senden sie und der Überprüfung der Dichtung am Ziel. Die Verbindung ist asymetrisch. Wenn der Zielgegenstand Betriebe auf dem Klienten hervorruft, a neue Verbindung wird gebildet. Es ist möglich für einen Klienten, mehr als eine Verbindung zu haben mit dem gleichen Zielgegenstand. Die Anwendung ist von den Sicherheitsverbindungen ahnungslos; sie sieht nur Anträge und Antworten. Ein sicheres System kann Gegenstände in einem unsicheren System auch hervorrufen. In diesem Fall wird es nicht seien Sie möglich, um Vertrauen zwischen den Systemen herzustellen, und das Klientensystem kann einschränken die Anträge überschritten zum Ziel. 2,1,3,1 Herstellen Von SicherheitscVerbindungen Der Klienten- und Zielgegenstand stellen eine sichere Verbindung vorbei her: ?, das Vertrauen in eines anderen Identitäten eine herstellt, die das Ziel mit einbeziehen können Sicherheitsattribute des Klienten und/oder das Beglaubigen des Klienten beglaubigen Sicherheitsname des Ziels. ?, welches die Bescheinigungen des Klienten macht (einschließlich seine Sicherheitsattribute) zugänglich für Zielgegenstand. ?, das den Sicherheitskontext herstellt, der verwendet wird, wenn man Anträge schützt und Antworten bei dem Transport zwischen Klienten und Zielgegenstand. Die Weise des Herstellens einer Sicherheitsverbindung zwischen Klienten und Gegenstand hängt an ab die Sicherheitspolitik, die den Klienten und Ziel regelt, wendet ein, ob sie in sind das gleiche Gebiet und die zugrundeliegende Sicherheitseinheit. Z.B. die Art von Authentisierung und Schlüsselverteilung verwendeten. Die Sicherheitspolitischen Linien definieren die Wahl der Sicherheitsverbindungswahlen wie ob Einweg- oder gegenseitige Authentisierung wird zwischen Klienten und Ziel und die Qualität gewünscht vom Schutz von Daten bei dem Transport zwischen ihnen. Die Sicherheitspolitik wird mit zugrundeliegenden Sicherheitseinheiten erzwungen. Dieses Modell erlaubt eine Strecke solcher Einheiten für Sicherheitsverbindungen. Z.B. Einheit kann symmetrische (geheime) Schlüsseltechnologie, asymetrischen (allgemeinen) Schlüssel verwenden Technologie oder eine Kombination von diesen. Die Schlüsselverteildienste, Bescheinigung Behörden und andere zugrundeliegende Sicherheitsdienstleistungen, die verwendet werden können, sind nicht sichtbar im Modell.