März 2002 SicherheitscService, v1.8: SicherheitscBezugscModell 2-25 2 Merken Sie, daß keine von diesen beeinflussen, was Zugriffssteuerungen am Gegenstand anwenden (ausgenommen in das wenn Vertrauen angefordert wird und nicht mit diesem Gebiet hergestellt wird, machen Sie dann wird verweigert) zugänglich. 2,1,8,3 SicherheitstechnikcGebiete Diese sind Gebiete, die die gleiche Sicherheitstechnik für das Erzwingen der Sicherheit verwenden Politik. Z.B.: ? die gleichen Methoden sind vorhanden für Hauptauthentisierung und dieselben Authentisierungsdienstleistungen werden verwendet. ?- Daten bei dem Transport werden in der gleichen Weise mit allgemeiner Schlüsselverteilung geschützt Technologie mit identischen Algorithmen. ? die gleichen Arten der Zugriffssteuerung werden benutzt. Z.B. kann ein bestimmtes Gebiet stellen Sie benutzerbestimmbare Zugriffsberechtigungszuweisung mit ACLs mit der gleichen Art der Identität zur Verfügung und privilegieren Sie Attribute. ? die gleichen Bilanzdienstleistungen werden benutzt, um Bilanzaufzeichnungen in einer gleichbleibenden Weise zu sammeln. Eine bestimmte Sicherheitstechnik wird normalerweise verwendet, um Direktion und zu zu beglaubigen bilden Sie Sicherheitsverbindungen zwischen Klienten und Gegenstand und fassen Sie Anzeigenschutz an. (unterschiedliche Technologien können in der LageSEIN, die gleichen Privilegattribute zu verwenden z.B. die gleiche Zugangskennzeichnung und auch die gleiche Bilanzkennzeichnung.) Ein wichtiges Teil von diesem ist die Sicherheit Technologie verwendet für Schlüsselverteilung. Es gibt zwei Hauptarten Sicherheitstechnik verwendet für Schlüsselverteilung, von der beide in den Handelsprodukten vorhanden sind: symmetrische Schlüsseltechnologie des ?, in der ein geteilter Schlüssel mit einem verläßlichen Schlüssel hergestellt wird Verteildienst. asymetrische (oder "Öffentlichkeit") Schlüsseltechnologie des ?, wo der Klient den allgemeinen Schlüssel von verwendet Ziel (bestätigt durch eine Bescheinigungberechtigung), während das Ziel ein in Verbindung stehendes privates verwendet Schlüssel. Allgemein key Schlüsseltechnologie sein auch d am meisten bequem Technologie nach welch zu führen Sie Nichtablehnung ein, die zu seinen Gebrauch in einigen Produkten der elektronischen Post geführt hat. Die CORBA-Sicherheitsschnittstellen, die hier spezifiziert werden, sind Sicherheitseinheitsneutrales, so sie kann mit einer breiten Vielzahl der Sicherheitseinheiten und -protokolle eingeführt werden. 2,1,8,4 Gebiete und Interoperabilität Interoperabilität zwischen Gegenständen hängt an ab, ob sie imselben sind: ?- Sicherheitstechnikgebiet Technologiegebiet des ? ORB ?- Sicherheits-Politikgebiete ?- Namengeben und andere Gebiete Das Niveau der Sicherheitsinteroperabilität völlig definiert in dieser CORBA-Sicherheit Spezifikation ist begrenzt, obwohl sie eine Architektur umfaßt, die weiter gewährt hinzuzufügende Interoperabilität.