2-2 ErmächtigungscScheincSchicht-ErwerbscService, v1.0 Oktober 2002 2 Ein Ermächtigungszeichen besteht aus Informationen, die durch TSS für Sicherheit verarbeitet wird Zwecke. Z.B. verwendet die TSS die Informationen im Ermächtigungszeichen, um zu bewilligen oder verweigern Sie Zugang zu den Betriebsmitteln des Ziels im Namen des Klienten. Ermächtigungszeichen muß Privileginformationen enthalten, die scoped zum Ziel ist Verständnis von Privilegien, wirkungsvoll zu sein. Privileginformationen müssen sein scoped zu Realm des Ziels der verstandenen Privilegien. Z.B. das Privileg "Doktor" am Ziel Krankenhaus A nicht notwendigerweise hat die gleiche Bedeutung wie "Doktor" am Zielkrankenhaus B, wenn irgendeine Bedeutung an allen. Wechselweise kann ein einzelner Klient, wie "Alice," haben "behandeln Sie" Privileg an Krankenhaus A, aber nicht an Krankenhaus B. Privilegien werden durch Privilegbehörden definiert, die den Privilegbereich definieren. vorhergehendes Beispiel veranschaulicht, daß zwei unterschiedliche Wesen das Privileg "Doktor definieren," wie Brunnen als die Kartenaufnahmen von den Klienten zu jenen Privilegien. Krankenhaus A unterzeichnet bis eins privilegieren Sie Berechtigung, Krankenhaus B unterzeichnet zu einer anderen Privilegberechtigung. Krankenhäuser haben unterschiedliche Privilegbereiche. Der CSS muß ein Ermächtigungszeichen liefern, das innerhalb des Privilegs des Ziels ist Bereich. Die Definition eines Privilegbereichs besteht aus, aber wird nicht auf begrenzt, folgende Fähigkeiten: ?, das den Klienten mit den Privilegien definiert durch eine Privilegberechtigung autorisiert, die ist verstanden durch das Ziel. das ?, welches das Ziel autorisiert, mit des den Privilegien oder Identität Klienten indossiert zu werden sollte es ist für die Notwendigkeiten des Klienten und des Ziels notwendig. , um sichere Interoperabilität zu erleichtern, zeigt die TSS einem Klienten die Position von an spezifischer ATLAS, der den Privilegbereich des Ziels definiert. Der CSS holt von dem zurück ATLAS ein Ermächtigungszeichen und der CSS wird garantiert, daß das Zeichen verstanden wird durch die TSS. Viele unterschiedliche Ziele können dem gleichen Privilegbereich gehören und folglich können sie zeigen Sie den Gebrauch des gleichen ATLASSES an. Ein Klient kann viele dieser Ziele benutzen. Dieses Spezifikation definiert die Datenstrukturen und die Semantik, mit denen der TSSs übermitteln Position des ATLASSES des Ziels. Die Annäherung, die in dieser Spezifikation definiert wird, erleichtert Klientencachieren des Ermächtigungszeichens basiert auf dem Privilegbereich. 2,2 SpezifikationscBereich Ein ATLAS liefert nur Ermächtigungszeichen für einen Privilegbereich. Ein Service das Ausgabenermächtigungszeichen einer Vielzahl der unterschiedlichen Scheinformate und der unterschiedlichen Bereiche ist außerhalb dieser Spezifikation. Diese Spezifikation adressiert nur Wiederherstellung des Ermächtigungszeichens, die Klienten an liefern Ziele zu den Sicherheitszwecken. Spezifikation der Anlieferung jenes Zeichens von Css zu den TSS wird eine Transporteinheit überlassen und ist außerhalb des Bereichs von diesem Spezifikation. Auch Definition der Einheit, durch die die TSS überträgt Position seines ATLASSES zum CSS wird eine Transporteinheit überlassen und ist auch draußen der Bereich dieser Spezifikation.