| |
2-24 SicherheitscService, v1.8 März 2002 2 In einigen Fällen können dort mit politischen Linien der gleichen Art sogar sich decken (jedoch, dieses Spezifikation erfordert nicht Implementierungen, deckenpolitikgebiete zu stützen von der gleichen Art). 2,1,8,2 SicherheitscKlimacGebiete Sicherheitspolitikgebiete spezifizieren den Bereichover, den eine Politik anwendet. Sicherheit Klimagebiete sind der Bereichover, die die Durchführung der politischen Linien sein kann erzielt durch die Mittel lokal zum Klima. Das Klima, das den Gegenstand stützt System kann die angeforderte Sicherheit und die Gegenstände innerhalb eines Besonderen zur Verfügung stellen Klimagebiet kann auf bestimmte Weisen sich vertrauen. Klimagebiete sind vorbei Definition Implementierung-spezifisch, als unterschiedliche Implementierungen gelaufen in unterschiedliche Arten von den Klimas die unterschiedliche Sicherheitseigenschaften haben können. Klimagebiete sind nicht zu den Anwendungen oder zu den Sicherheitsdienstleistungen sichtbar. In einem Gegenstandsystem die Kosten des Verwendens der Sicherheitseinheiten, um Sicherheit an zu erzwingen das einzelne Gegenstandniveau in allen Klimas würde häufig kostspielig sein und nicht notwendig. Z.B.: verhindernde Gegenstände des ? vom Behinderen einander Macht erfordern sie, innen durchzuführen unterschiedliche Systemprozesse oder virtuelle Maschinen (das Erzeugungsverfahren annehmend könnte nicht diesen Schutz sicherstellen), aber, in den meisten Gegenstandsystemen, würde dieses sein betrachtete nicht annehmbaren Unkosten, wenn Sie auf jeden Gegenstand zugetroffen werden. das ?, das jeden Gegenstand konnte beglaubigt zu große Unkosten einzeln, auch auferlegen, besonders wo: ? dort ist eine große Gegenstandbevölkerung. ? dort ist hoher Connectivity und folglich viele sichere Verbindungen. ?, welches die Gegenstandbevölkerung löschbar ist und erfordert, wendet ein, zu häufig eingeführt zu werden die Sicherheitsdienstleistungen. Diese Kosten durch das Kennzeichnen von Sicherheitsklimagebieten verringert werden können in denen Durchführung von einer oder mehr politischen Linien ist nicht erforderlich, da das Klima zur Verfügung stellt ausreichender Schutz. Zwei Arten Klimagebiete werden betrachtet: 1. Anzeigenkompetenzbereiche . Diese Gebiete in denen Vollständigkeit sind und/oder Vertraulichkeit ist mit einigen spezifischen Mitteln z.B. ein zugrundeliegendes vorhanden sicherer Transportdienst wird verwendet. Ein ORB, das solchen Schutz kennt, besteht, Dose nutzen Sie es aus, anstatt stellen Sie seinen eigenen Anzeigenschutz zur Verfügung. 2. Identitätsgebiete . Gegenstände in einem Identitätsgebiet können die gleiche Identität teilen. Gegenstände im gleichen Identitätsgebiet: ?, wenn Sie, benötigen Sie nicht Authentisierung, herzustellen sich hervorrufen, wem sie sind Verständigen mit. ? werden gleichmäßig durch andere zu den Handgriffbescheinigungen vertraut, die von einem Klienten empfangen werden. Für Beispiel, wenn ein Klient vorbereitet wird, seine Rechte zu einem Gegenstand im Gebiet zu beauftragen, es wird vorbereitet, die gleichen Rechte zu alle zu beauftragen. Wenn irgendein Gegenstand in Identitätsgebiet ruft einen weiteren Gegenstand, dieser Zielgegenstand wird vorbereitet, zu vertrauen hervor Gegenstand nennen basiert auf der Identität seines Identitätsgebietes. |  |
|
| |
|
|