März 2002 SicherheitscService, v1.8 F-3 F F.6 Andere BilanzcDienstleistungen Diese Spezifikation enthält nur begrenzten Bilanz-Service, dessen Bilanzaufzeichnungen erlauben Sie relevante zu sammelnde Fälle der Sicherheit. Sie umfaßt nicht: ?- Entstörung der Aufzeichnungen nach dem Erzeugung zum weiter Verringern der Größe der Prüfliste. ?- Wegewahl-Bilanzaufzeichnungen zu einem Ansammlungspunkt für Verdichtung und Analyse oder Wegewahl einige als Warnungen zu den Sicherheitsverwaltern. (jedoch, kann die Verlegung das erfolgte Verwenden sein OMG-Fallservice, wenn das genug. sicher ist), ?- Bilanzberichts- oder -analysenwerkzeuge, um die Prüflisten zu benutzen, um Probleme unten aufzuspüren. Mögliche Verbesserungen F.7 F.7.1 SECIOP-Einheit und Wahlvermittlung Diese Spezifikation nimmt an, daß die Einheitsbezeichner im IOR den Klienten zu erlauben wählen Sie, was Einheiten und zu verwendende Wahlen beim Verständigen mit diesem Ziel. Folglich definiert es nicht Protokollaustäusche, um den Klienten und Ziel zu zu erlauben verhandeln Sie entweder Einheiten oder über Wahlen. Von jedoch wenn das Ziel eine Zahl Einheiten und Wahlen stützt, die Größe von Ior konnte als wünschenswert größer werden. So in der Zukunft, zu definieren kann wünschenswert sein Protokollaustäusche für Einheitsvermittlung z.B. verwenden [ 19 ]. F.7.2 Weitere SchlüsselcVerteilungscWahlen Das Protokoll StromCsi-ecma definiert die geheimen und allgemeinen Schlüsselwahlen für Schlüssel Verteilung und eine hybride Wahl, in der geheime Schlüssel innerhalb eines Gebietes verwendet werden, aber Öffentlichkeit Schlüssel werden zwischen Gebieten verwendet. Es definiert nicht das Protokoll für Gebrauch in der Art von hybrides Rechnersystem, wo der Initiator geheimen Schlüssel und Ziel verwendet, verwendet allgemeine Schlüsseltechnologie und umgekehrt. Dieses kann für verschiedene Gebiete des interoperation erforderlich sein zwischen. Wenn so, weiter architektonische Wahlen von ECMA 235 können in der Spezifikation umfaßt werden müssen. F.7.3 Weiteres Niveau 2 der Delegationwahlen at/above Die gegenwärtigen Spezifikationsunterstützungen des Niveaus 2, die einschränken, wo die Attribute eines Initiators können SEIEN Sie an die Ziele gewöhnt, die durch Sicherheitsnamen gekennzeichnet werden. Weitere Wahlen für das Einschränken wo a PAC kann beauftragen werden könnte hinzugefügt werden (z.B., Delegation auf Einzelheit einschränken Delegationpolitikgebiet). Dieses würde Definition der weiteren "näherer Bestimmung erfordern Attribute "im Protokoll Csi-ecma (sehen Sie Anwendungsvertrauensgruppen in ECMA 235). Es würde auch Leitung von diesem erfordern, die gut erfolgt würde, indem man verlängerte Sicherheitspolitikleitung in Abschnitt 2,4, "Schnittstellen des Verwalters," an Seite 2-116 .