2-6 ErmächtigungscScheincSchicht-ErwerbscService, v1.0 Oktober 2002 2 2,5,2 Die Art IdTokenOption Das Protokoll CSIv2 erfordert den Gebrauch eines CSI::IdentityToken . Die beabsichtigte Identität wird zusammen mit dem CSI::AuthorizationToken erklärt die TSS geben Anzeige über zu der die Identität das CSI::AuthorizationToken betrifft. Die Rückkehr von einem CSI::IdentityToken erleichtert auch Übersetzung des Identitätszeichens, wie unterschiedlich Privilegbereiche können Identitäten zu den unterschiedlichen Encodings oder sogar unterschiedliche Identitäten abbilden. Das IdTokenOption Struktur ist ein Bestandteil von einem AuthTokenData strukturieren Sie das vereinbart das CSI::IdentityToken daß der CSS in Verbindung mit verwendet CSI::AuthorizationToken . IdTokenOption ist eine Reihenfolge von höchstens eine Element, das ein CSI::IdentityToken enthält . Eine nullelementreihenfolge zeigt daß an CSI::IdentityToken verwendet durch den CSS in seinem Anruf zum ATLAS annehmbar innen Zusammenhang mit dem angeschlossenen CSI::AuthorizationToken . Diese Annäherung entfernt die Notwendigkeit, das gleiche Zeichen zurück zu dem CSS zurückzubringen, wie die Identitätszeichendose seien Sie langatmig. typedef sequence<CSI::IdentityToken, 1 > IdTokenOption; 2,5,3 Die Art AuthTokenData Das AuthTokenData Struktur wird für einen Rückholwert in einigen ATLAS-Betrieben benutzt. Sie bringt das CSI::IdentityToken zurück CSI::AuthorizationToken und eine Endezeit. Die Endezeit zeigt an, daß die Zeit das Zeichen abläuft, wenn es bekannt. Sie hat folgende Definition: struct AuthTokenData { IdTokenOption ident_token; CSI::AuthorizationToken auth_token; ExpiryTime expiry_time; }; Das CSI::AuthorizationToken schreiben Sie ist wirklich eine Reihenfolge von CSI::AuthorizationElement . Folglich auth_token Feld kann eine Reihenfolge sein das enthält nullelemente, das bedeutet, daß das Ermächtigungszeichen leer ist. Diesbezüglich Fall, der CSS schickt ein leeres Ermächtigungszeichen zu den beabsichtigten TSS. 2,5,4 Die Schnittstelle AuthTokenDispenser Das AuthTokenDispenser Schnittstelle liefert AuthTokenData Elemente zum Klienten. Sie hat die folgende Definition: Schnittstelle AuthTokenDispenser { //... Attribute und Betriebe }; Die Betriebe des AuthTokenDispenser Schnittstelle werden im folgenden definiert Unterabschnitte.