März 2002 SicherheitscService, v1.8: SicherheitscBezugscModell 2-17 2 wandelt diese Privilegien in Bescheinigungen um und kombiniert sie mit seinen Selbst Bescheinigungen. Von in diesem Fall kann das Ziel nicht unterscheiden, welchen Privilegien kommen Sie welche Direktion. Tabelle 2-12 Kombinierte PrivilegcDelegation ? verfolgte Delegation Der Klient ermöglicht den Zwischengegenstand, seine Privilegien zu verwenden und sie zu beauftragen. Jedoch an jedem Zwischengegenstand in der Kette, sind die Privilegien des Vermittlers hinzugefügt Privilegien pflanzte fort, um eine Spur der Delegierten in der Kette zur Verfügung zu stellen. Tabelle 2-13 Verfolgte Delegation Eine Klientenanwendung kann möglicherweise nicht den Unterschied zwischen den letzten drei Wahlen, es sehen kann sie alle als irgendeine Form "der zusammengesetzten" Delegation gerade sehen. Jedoch das Ziel Gegenstand kann die Bescheinigungen der Vermittler und des Initiators separat erreichen wenn sie sind separat übertragen worden. ?- Steuerung der Zeitbeschränkungen . Zeitabschnitte können angewendet werden, um die Dauer von einzuschränken die Delegation. In einigen Implementierungen kann die Zahl Anforderungen auch sein kontrollierbar. Service benutzt auf dem Annehmen von Gegenstandanforderungen Ein Vermittler oder ein Zielgegenstand sollten in der LageSEIN: empfangene Privilegien des ? Extrakt und benutzen sie in den lokalen Zugriffssteuerungentscheidungen. Häufig nur die Privilegien des Initiators sind relevant. Wenn dieses nicht der Fall ist, nur die Privilegien des sofortigen invoker können relevant sein. In einigen Fällen sind beide relevant. Schließlich kann der kompliziertste Ermächtigungsentwurf das volle erfordern Verfolgung des Initiators und aller Vermittler beschäftigt ge$$$wesen mit einer Anrufkette. Zusätzlich können einige Ziele die Verschiedenen Sicherheitsattribute erhalten müssen (wie Bilanzidentität, aufladenidentität) und die dazugehörigen Zielbeschränkungen und Zeitbegrenzungen. ?- Extraktbescheinigungen (wenn Sie ermöglicht werden), für Gebrauch, wenn der folgende Anruf als a gebildet wird Delegierter. Klient Zwischen Gegenstand Ziel Gegenstand Klientenbescheinigungen Klient und Vermittlers Privilegien in einem einzelnem Bescheinigung Klient Ziel Gegenstand Zwischen Gegenstände Klientenbescheinigungen Kette von Bescheinigungen