25-20 Abschließende Angenommene Spezifikation BrandmauerTraversal Januar 2003 25 Kennzeichnung IdentityExtension; }; }; Das CompoundIdentityToken ermöglicht der Brandmauer, zum Bediener an zu überschreiten Authentisierungsinformationen, die er sammelte. Die Felder von CompoundIdentityToken werden definiert, wie folgt: asserted_identity die Identität, dessen der Klient, der in dargestellt wird, Feld identity_token die Anzeige CSIv2 EstablishContext, die durch die Brandmauer abgefangen wurde. authenticated_transport_identity die Identität, die durch beglaubigt wurde Brandmauer durch den sicheren Transport. authenticator_identity die Identität, die der Klient in darstellte client_authentication_token Feld des CSIv2 EstablishContext Anzeige das wurde durch die Brandmauer abgefangen. Die Brandmauer liefert nur einen Wert auf diesem Gebiet anderes als ITTAbsent wenn die Brandmauer das Klientenverwenden beglaubigte client_authentication_token . authentication_trail dieses ist ein Feld, deren einen Platz für eine Brandmauer oder Kette zur Verfügung stellt Brandmauern zum Setzen ihrer eigenen Identitäten, um dem Bediener zusätzliche Informationen ungefähr zu geben was Brandmauern die Anforderung durch geführt hat. Die Felder im CompoundIdentityToken enthält nicht ein IdentityTokenType von ITTCompoundToken . Wenn der Empfänger von einem CompoundIdentityToken vertraut dem Absender des Zeichens, dann Empfänger kann diese Informationen verwenden, wenn er eine Vertrauensentscheidung trifft. Zum Beispiel wenn ein Bediener empfängt ein CompoundIdentityToken von einer verläßlichen Brandmauer die resultierende Anforderung Direktion würde die Identität im asserted_identity sein Feld, dem den Bediener gegeben vertraut der Identität, die auf das authenticated_transport_identity bereitgestellt wird Feld oder authenticator_identity Feld zum Bilden von Anforderungen als asserted_identity . Anforderungdirektion- und -vertrauensermittlungen sind dieselben wie in dargestellt Spezifikation CSIv2, als ob der Bediener die Identitäten in beglaubigt hatte authenticated_transport_identity und/oder authenticator_identity Felder. Aber Bediener nimmt nur ein CompoundIdentityToken an wenn die Sicherheitspolitik des Bedieners läßt die Brandmaueridentität ein CompoundIdentityToken darstellen . Wenn eine Brandmauer ein CompoundIdentityToken ermittelt im EstablishContext Anzeige, aber die Brandmauerpolitik erlaubt nicht dem Klienten, ein CompoundIdentityToken zu verwenden die Brandmauer erzeugt ein NO_PERMISSION zu sendende dem Klienten Ausnahme. Brandmauer leitet diese Anzeige nicht an den Bediener weiter. Wenn der Bediener a ermittelt CompoundIdentityToken in EstablishContext Anzeige, der nicht von kam eine verläßliche Quelle, der Bediener erzeugt ein NO_PERMISSION zu zu sendende Ausnahme der Klient. Der Bediener fährt nicht fort, die Gegenstandanforderung durchzuführen. Er ist wichtig dieses CompoundIdentityToken s werden nur von beglaubigt angenommen Quellen, die vertraut werden, um sie zu benutzen, weil der Bediener keinen Beweis hat, der der Absender beglaubigte wirklich die Klienteninformationen im CompoundIdentityToken .