März 2002 SicherheitscService, v1.8: SicherheitscArchitektur 2-49 2 Tabelle 2-34 Sicherheit-bewußter ZwischencGegenstand Nachdem eine Kette des Gegenstandes benennt, kann das Ziel Current::get_attributes benennen wie vorher beschrieben. Merken Sie, daß dieser Anruf immer das Privileg und anderes erreicht Attribute verbanden mit dem ersten der empfangenen Bescheinigungen. Das Ziel kann die received_credentials verwenden Attribut des Stromes erhalten ankommende Bescheinigungen. Nachdem eine Zusammensetzungdelegation (sehen Sie Abschnitt 2,1,6, "Delegation," an paginieren Sie 2-13), die Bescheinigungen sind vom Initiator und vom sofortigen invoker. Nach verfolgt Delegation, Bescheinigungen für alle Vermittler in der Kette ist Geschenk (sowie Initiator). Wenn ein Zielgegenstand einen Antrag empfängt, der Bescheinigungen für mehr als miteinschließt eine Direktion, kann er wählen, der privilegiert, um für Zugriffssteuerung zu verwenden und die zu beauftragende Bescheinigungen, abhängig von Politik. Ein Zwischengegenstand kann möchte eine Kopie von den ankommenden Bescheinigungen erstellen, ändern und beauftragen Sie sie dann, obwohl nicht alle Implementierungen diese Änderung stützen. In diesem Fall muß sie einen Hinweis auf den ankommenden Bescheinigungen erwerben (das Verwenden received_credentials Attribut von Strom ) und verwenden dann Credentials::set_attributes sie ändern. Schließlich kann der Zwischengegenstand legen Sie die empfangenen Bescheinigungen in ein InvocationCredentialsPolicy für Gebrauch beim Bilden folgende Anforderungen. Wenn der Zwischengegenstand ändern möchte, fällt die Verbindungssicherheit zurück (für Beispiel, die Qualität des Schutzes) für folgende Anforderungen zu einem spezifischen Ziel wenden Sie, es kann so tun ein, indem Sie das Object::set_policy_overrides verwenden Betrieb zum Verursachen von a Kopie des Gegenstandhinweises auf dem Ziel mit dem angeforderten QOP als Übersteuerung einstellen in Gegenstandhinweis folglich erhalten. Das überlaufene QOP trifft auf folgendes zu Anforderungen durch diesen neuen Hinweis. ankommend Antrag Gegenwärtig empfangen ZwischencGegenstand (dienen als Ziel, dann Klienten) zum folgenden Ziel Antrag Bescheinigungen besitzen Bescheinigungen Anforderung Bescheinigungen get_credentials set_credentials