نوت هو نظام بسيط ومرن الثقة بين الإدارة مصممة للعمل بشكل جيد للتطبيقات.
إدارة الثقة، التي أدخلت على نظام صانعي السياسة [BFL96]، هو نهج موحد لتحديد وتفسير السياسات الأمنية، وثائق التفويض، والعلاقات. فإنه يسمح تفويض مباشر من إجراءات أمنية حرجة. ويوفر نظام الثقة لإدارة آليات القياسية، للأغراض العامة لتحديد السياسات الأمنية تطبيق وثائق التفويض. أوراق اعتماد الثقة لإدارة تصف تفويض محدد من الثقة وتستوعب دور شهادات المفاتيح العمومية؛ على عكس شهادات التقليدية، التي تربط المفاتيح إلى أسماء، يمكن أوراق اعتماد ربط مفاتيح مباشرة إلى إذن لأداء مهام محددة.
لغة لوصف `الإجراءات"، والتي هي العمليات مع العواقب الأمنية التي هي تحت سيطرة النظام.
آلية لتحديد `مديري المدارس، والتي هي الكيانات التي يمكن أن يؤذن لتنفيذ الإجراءات.
لغة لتحديد تطبيق سياسات `'التي تحكم الإجراءات التي مديري المرخص لها القيام بها.
لغة لتحديد `أوراق"، والتي تسمح مديري المدارس تفويض الإذن الرئيسيين الآخرين.
A `المدقق الامتثال، والتي توفر خدمة التطبيقات لتحديد كيف ينبغي التعامل مع هذا العمل من قبل مديري المطلوبة، يعطى السياسة ومجموعة من أوراق الاعتماد.
نهج الثقة لإدارة لديها عدد من المزايا على آليات أخرى لتحديد ومراقبة ترخيص، وخصوصا عندما يتم توزيع السياسة الأمنية عبر شبكة أو غير مركزية على خلاف ذلك.
إدارة الثقة يوحد مفاهيم السياسة الأمنية، وثائق التفويض، ومراقبة الدخول، والترخيص. تطبيق يستخدم نظام إدارة trust- يمكن ببساطة أن تطلب من الامتثال المدقق ما إذا كان ينبغي أن يسمح للعمل المطلوب. وعلاوة على ذلك، يتم كتابة سياسات وثائق التفويض في اللغات القياسية التي يتم مشاركتها من قبل كافة التطبيقات التي يديرها الثقة. آلية تكوين الأمان لتطبيق واحد يحمل بالضبط نفس الهيكل النحوي والدلالي كما أن من آخر، حتى عندما دلالات من التطبيقات نفسها مختلفة تماما.
سياسات الثقة لإدارة سهلة لتوزيع عبر الشبكات، مما يساعد على تجنب الحاجة إلى توزيع الآليات الخاصة بالتطبيق التكوين السياسة، وقوائم التحكم في الوصول، وموزعي الشهادة والمترجمين الفوريين.
لمناقشة عامة لاستخدام إدارة الثقة في توزيع أمن النظام، انظر [Bla99].
نوت هو نظام بسيط ومرن الثقة بين الإدارة مصممة للعمل بشكل جيد لمجموعة متنوعة من التطبيقات المستندة إلى الإنترنت على نطاق واسع والصغيرة. وهو يوفر، لغة واحدة موحدة لكل السياسات وأوراق المحلية. تحتوي على السياسات وأوراق رئيسية، ودعا `التأكيدات، المسندات التي تصف الإجراءات الموثوقة التي يسمح بها أصحاب مفاتيح عامة محددة. تأكيدات رئيسية هي برامج صغيرة أساسا، منظم للغاية. A التأكيد قعت، والتي يمكن إرسالها عبر شبكة موثوق به، ويسمى أيضا `تأكيد الاعتماد. تأكيدات الاعتماد، التي تخدم أيضا دور الشهادات، لها نفس تركيب كما تأكيدات السياسة ولكنها وقعت أيضا من قبل مدير المدرسة تفويض الثقة.
في نوت:
يتم تحديد الإجراءات كمجموعة من أزواج اسم القيمة.
يمكن أن تكون أسماء الرئيسية أن يكون أي سلسلة مريحة، ويمكن أن تمثل مباشرة مفاتيح التشفير العامة.
يتم استخدام نفس اللغة لكل من سياسات وثائق التفويض.
السياسة واللغة الاعتماد هي موجزة، معبرة للغاية، يمكن قراءتها البشرية وقابل للكتابة، ومتوافقة مع مجموعة متنوعة من وسائط نقل وتخزين، بما في ذلك البريد الإلكتروني.
المدقق الالتزام بإرجاع قيمة `الامتثال السياسات تكوين التطبيق" التي تصف كيفية التعامل مع طلب من قبل التطبيق. دائما تستمد القيم الامتثال للسياسة إيجابيا من السياسات وأوراق، وتسهيل تحليل النظم القائمة نوت.
التحقق من التوافق هو فعالة بما فيه الكفاية لعالية الأداء في الوقت الحقيقي والتطبيقات.
وتصف هذه الوثيقة سياسة رئيسية والاعتماد اللغة التأكيد، هيكل الوصف العمل الرئيسي، والنموذج الرئيسي من الحساب.
لم يتم العثور على التعليقات