Oktober 2002 ATLAS, v1.0: StörungscCodes IllegalTokenRequest 2-11 2 interessieren Sie sich und führen Sie Zugriffssteuerung durch, wenn Sie Ermächtigungszeichen zuführen. Auch wo Privileginformationen sind ein Privatlebeninteresse in den mißtrauischen Netzen, der ATLAS sollten unterstellen Sie Gebrauches von vertraulichen Sicherheitsdienstleistungen. Der Gebrauch des ATLASSES muß für Privatlebeninteressen auch betrachtet werden. Ein rogueziel das ATLAS-Verzeichnis oder seinen kann das Cachieren Bezeichner kennen. Es kann dann spoof der CSS in Geben herauf ein cachiertes Ermächtigungszeichen. Der CSS vertraut dem Ziel, bevor es sendet Ermächtigungszeichen. Ein rogueziel kann Ermächtigungszeichen auch vorbei sammeln einen ATLAS mit dem Ziel das Erhalten des CSS spezifizieren, um Scheinübersetzung durchzuführen. Folglich vertraut der CSS dem Ziel und seinem lokalisierten ATLAS, bevor es sendet Ermächtigungszeichen zum ATLAS für Übersetzung. 2,9,2 Vollständigkeit , um das Spoofing der Ziele durch Klienten zu stoppen, überprüfen die TSS daß das Ermächtigungszeichen geliefert vom Klienten vom ATLAS des Ziels. Auch die TSS bilden einiges vertrauen Sie Ermittlung, daß das Zeichen für den bestimmten Klienten gültig sind, der lieferte sie. 2,9,3 Verwendbarkeit Über den normalen Problemen des Beschäftigens Leistungsverweigerung Angriffe hinaus, gibt es eins wichtiges Interesse, daß ein CSS in Betracht ziehen muß beim Versuchen, eines Ziels zu lokalisieren ATLAS. Ein rogueziel kann eine URL-Schleife oder eine außerordentlich lange URL-Auflösung setzen Kette in seinem ATLAS-Verzeichnis. Ein CSS, der nicht achtgibt, kann unbestimmt versuchen zu spinnen lokalisieren Sie den ATLAS; und folglich, kann er möglicherweise nicht noch etwas tun. Ein CSS sollte a auferlegen Begrenzung auf dem Jagen der Ketten von URLs, suchen nach Schleifen und bilden vielleicht ein Vertrauen Ermittlung auf URLs. Ein anderes großes Interesse für den CSS ist eine rekursive Notwendigkeit am Ermächtigungszeichen zu machen Sie einen ATLAS zugänglich. Im Hinweis für Interoperabilität ist der ATLAS effektiv gerade ein anderes Ziel, das durch CORBASICHERHEITSDIENSTLEISTUNGEN geschützt wird. Die TSS eines Atlasses können erfordern Sie Privilegien von einem anderen Privilegbereich. Atlasses, das Ermächtigung erfordern Zeichen spezifiziert sich oder eins von irgendeinem gegenseitig rekursivem Satz, nicht als ATLAS. 2,10 StörungscCodes IllegalTokenRequest Dieser Abschnitt beschreibt die Störungscodes, die im IllegalTokenRequest zurückgebracht werden kodieren Sie das werden von den Implementierungen zurückgegangen. Die Ausnahme hat das folgende Format: Ausnahme IllegalTokenRequest { nicht unterzeichnetes langes the_errnum; Zeichenkette the_reason; };