März 2002 SicherheitscService, v1.8 C-7 C ?- Direktion kann außerhalb oder innerhalb des Gegenstandsystems beglaubigt werden. ?- Sicherheit der Anforderung zwischen Klienten und Zielgegenständen wird erhöht. ?- Einrichtung des Vertrauens- und Anzeigenschutzes kann auf dem ORB-Niveau erfolgt werden, so Sicherheit unter diesem (zum Beispiel, in den niedrigeren Schichtkommunikationen) ist nicht erfordert (kann für einige Funktionen zwar verwendet werden). können weitere Vollständigkeitswahlen des ? verlangt werden (z.B., replay Schutz und Abfragung von Anzeigen aus Reihenfolge heraus) aber brauchen nicht gestützt zu werden. ? der Standard DomainAccessPolicy wird zur Steuerung des Zuganges zu gestützt Betriebe auf Gegenständen. die vorgewählte Revidierung des ? von Methoden auf Gegenständen wird gestützt. ?- Anwendungen können die Wahlen steuern, die auf sicheren Anforderungen verwendet werden. Es kann: ? wählen die Qualität des Schutzes der angeforderten Anzeigen (abhängig von Politikkontrollen). ?- Änderung die Privilegien in den Bescheinigungen. ? wählen, welche Bescheinigungen für Gegenstandanforderung verwendet werden sollen. ? spezifizieren, ob diese am Ziel gerade verwendet werden können (z.B. zur Zugriffssteuerung) oder ob sie zu den weiteren Gegenständen auch beauftragen werden können. ? kein weiterer Delegation-Service sind vorgeschrieben, aber die Anwendung kann verlangen "zusammengesetzte" Delegation und das Ziel können alle geführten Bescheinigungen erreichen, in Systeme diese Unterstützung dieses. Merken Sie, daß "Zusammensetzung" hier gerade spezifiziert, daß beide empfingen Bescheinigungen und eigene Bescheinigungen des Vermittlers sollten benutzt werden. Er nicht spezifizieren Sie, ob dieses getan wird, indem man die Bescheinigungen kombiniert oder sie verbindet. ?- Verwalter können Sicherheitspolitische Linien mit Gebietsmanagern und -politik spezifizieren Gegenstände, wie in Sectio n2.4, "Asse Interf des Verwalters," auf PA ge2-116 spezifiziert . die Sicherheitspolitikarten, die auf Niveau 2 gestützt werden, sind alle die, die in Abschnitt 2,4 definiert werden, "Schnittstellen des Verwalters," auf Seite 2-116 ausgenommen Nichtablehnung. Der Standard Politikmanagementschnittstellen für jede der politischen Linien des Niveaus 2 wird gestützt. ?- Anwendungen können herausfinden, was Sicherheitspolitische Linien an ihnen anwenden. Dieses umfaßt politische Linien erzwingen sich sie (z.B., die Fälle zur Bilanz schreibt) und einiges politische Linien, die das ORB für sie erzwingt (z.B., Rückstellungsqop, Delegationmodus). ? ORBs (und ORB-Dienstleistungen, wenn Sie gestützt werden), können herausfinden, was Sicherheitspolitische Linien an anwenden sie. Sie können diese Politikgegenstände dann benutzen, um Entscheidungen über, was Sicherheit zu treffen ist (Überprüfung, wenn Zugang die Erlaubnis gehabt wird, Überprüfung, wenn die Revidierung angefordert wird) oder erhält erforderlich Informationen benötigt, um Politik zu erzwingen (erhalten Sie QOP, Delegationmodus, usw..), abhängig von Politikart. Wie auf Niveau 1, erfordert dieser Service die zu initialisierenden ORB- und Sicherheitsdienstleistungen richtig. Schnittstellen Der Sicherheit C.4.2 Stützten Sich Die Schnittstellen, die auf dieser Ebene gestützt werden, sind: ? alle Anwendungsschnittstellen innen definiert Abschnitt 2,3, "AnwendungscEntwicklers Schnittstellen, "auf Seite 2-71, ausgenommen die in Abschnitt 2,1,7, "Nicht-Ablehnung," an Seite 2-18 .