美利体育登录入口官网:BS ISO/IEC 9594-2:2020
信息技术. 开放系统互连. 目录. 模型
Information technology. Open systems interconnection. The Directory: Models
- 标准号
- BS ISO/IEC 9594-2:2020
- 发布
- 2020年
- 国际标准分类(ICS)
- 35.100.70 应用层
- 总页数
- 252页
- 发布单位
- 英国标准学会
- 当前最新
- BS ISO/IEC 9594-2:2020
- 引用标准
- ISO 7498-2 ISO/IEC 10181-2 ISO/IEC 10181-3 ISO/IEC 10181-4 ISO/IEC 7498-1 ISO/IEC 8824-1 ISO/IEC 8824-2 ISO/IEC 8824-3 ISO/IEC 8824-4 ISO/IEC 8825-1 ISO/IEC 9594-1 ISO/IEC 9594-3 ISO/IEC 9594-4 ISO/IEC 9594-5 ISO/IEC 9594-6 ISO/IEC 9594-7 ISO/IEC 9594-8 ISO/IEC 9594-9 ISO/IEC 9834-1
- 被代替标准
- BS ISO/IEC 9594-2:2017
- 本体
- 目录 目录信息库 目录系统代理
- 适用范围
- 本建议书|国际标准中定义的模型为定义目录各个方面的其他ITU-T X.500系列建议书|ISO/IEC 9594部分提供了概念和术语框架。功能和行政权限模型定义了目录在功能和行政上可以分布的方式。还提供了通用目录系统代理(DSA)和DSA信息模型以及操作框架以支持目录分布。通用目录信息模型从目录和管理用户的角度描述了目录信息库(DIB)的逻辑结构。在这些模型中，目录是分布式的而不是集中式的这一事实是不可见的。本建议书|国际标准提供了通用目录信息模型的专门化以支持目录模式管理。其他ITU-T X.500系列建议书|ISO/IEC 9594部分利用本建议书|国际标准中定义的概念来定义通用信息和DSA模型的专门化，以提供支持特定目录功能(如复制)的特定信息、DSA和操作模型。安全模型为访问控制机制的规范建立了一个框架。它提供了一种机制来识别在目录信息树(DIT)的特定部分中生效的访问控制方案，并定义了三种灵活、具体的访问控制方案，适用于广泛的应用和使用风格。安全模型还提供了一个框架，通过加密和数字签名等机制保护目录操作的机密性和完整性。这利用了Rec. ITU-T X.509 | ISO/IEC 9594-8中定义的身份验证框架以及Rec. ITU-T X.830 | ISO/IEC 11586-1中定义的通用上层安全工具。DSA模型为目录组件操作的规范建立了一个框架。具体来说：a)目录功能模型描述了目录如何表现为一组一个或多个组件，每个组件都是一个DSA；b)目录分布模型描述了DIB条目和条目副本可以分布在DSA之间的原则；c)DSA信息模型描述了DSA中持有的目录用户和操作信息的结构；d)DSA操作框架描述了为实现特定目标(如影子)而定义的DSA之间特定形式的合作的结构化方式。