2-18 SicherheitscService, v1.8 März 2002 2 neue Bescheinigungen des ?- Baus (wenn Sie ermöglicht werden), von der empfangenen Zugriffssteuerung Informationen mit geänderten (normalerweise verringerten) Privilegien und/oder unterschiedlichem Ziel Beschränkungen oder Zeitbegrenzungen. 2,1,6,4 Spezifizieren Von DelegationcWahlen Der Verwalter kann spezifizieren, welche Delegationwahl durch Rückstellung verwendet werden sollte wenn ein Gegenstand dient als ein Vermittler. Z.B. kann er spezifizieren ob eine Einzelheit Zwischengegenstand normalerweise beaufträgt die einleitenden Privilegien der Direktion oder verwendet sein besitzen oder beide, wenn Sie benötigt werden. Auch die Zugangspolitik, die am Ziel verwendet wurde, konnte ermöglichen oder verweigern Zugang basiert auf mehr als einem der Privilegien, die er empfing (z.B., des Initiators und Vermittlers). Dieses läßt viele Anwendungen von den Delegationwahlen ahnungslos sein im Gebrauch da viel von den Kontrollen für Delegation werden automatisch durch das ORB wenn getan der Vermittler ruft den folgenden Gegenstand in der Kette hervor. Jedoch kann ein Sicherheit-bewußter Zwischengegenstand selbst spezifizieren, was Delegation es wünscht. Z.B. kann er beschließen, die ursprünglichen Privilegien der Direktion zu verwenden wenn Hervorrufen von etwas Gegenständen und seinen von Selbst, wenn andere hervorgerufen werden. 2,1,6,5 Technologieunterstützung für Delegationwahlen Unterschiedliche Sicherheitstechnik-Stützunterschiedliche Delegationmodelle. Z.Z. keine Sicherheitstechnik stützt alle Wahlen, die oben beschrieben werden. In Sicherheitsfunktionalitätsniveau 1, ist alle Delegation automatisch im ORB erfolgt entsprechend Delegationpolitik also den Gegenständen in der Kette kann nicht den Modus von ändern die Delegation, die verwendet wird, oder schränken die geführten Privilegien und wo ein oder, wenn sie verwendet werden. Von den Wahlen, auf denen Bescheinigungen geführt werden, nur keine Delegation und Personifizierung (einfache Delegation ohne irgendwelche Zielbeschränkungen) Notwendigkeit gestützt werden. In Sicherheitsfunktionalitätsniveau 2, können Anwendungen irgendwelche der spezifizierten Schnittstellen benutzen, aber kann ein CORBA::NO_IMPLEMENT erhalten Ausnahme zurückgebracht. Merken Sie daß diese Schnittstellen lassen die Anwendung Kontrollen wie Zielbeschränkungen nicht einstellen. Anhang F, "Service nicht in dieser Spezifikation "schließt mögliches zukünftiges vorgerücktes mit ein Delegation-Service, die solche Kontrollen umfassen. Nicht-Ablehnung 2,1,7 Nicht-Ablehnungdienstleistungen liefern Service, um Benutzer und andere Direktion zu bilden verantwortlich für ihre Tätigkeiten. Unwiderlegbarer Beweis über einen behaupteten Fall oder eine Tätigkeit ist erzeugt und kann überprüft werden, um Beweis der Tätigkeit zur Verfügung zu stellen. Sie kann auch innen gespeichert werden Auftrag zum Beheben der neueren Debatten über das Auftreten oder das nonoccurrence des Falls oder Tätigkeit. Die Nichtablehnungdienstleistungen, die hier spezifiziert werden, sind unter der Steuerung der Anwendungen anstatt verwendete automatisch auf Gegenstandanforderung, sind so nur vorhanden für Anwendungen bewußt diesem Service.