COAS V1.0 April 2001 C-7 C Modul SecurityLevel1 { Gegenwärtiges get_current(); Schnittstellenstrom { Security::AttributeList-get_attributes( in den Security::AttributeTypeList-Attributen ); }; } Mit der Sicherheit ebnen Sie 1 Schnittstellen, jede Implementierung einer COAS-Fragenschnittstelle muß das get_attributes() benennen Funktion auf dem Strom Pseudogegenstand, überprüfen Attribute, vergleichen sie mit den Zugangspolitikinformationen und bilden den Zugang Entscheidung. Wenn eine COAS-Implementierung beschließt, den Hilfsmittelzugang Healthcare zu verwenden Entscheidungs-Service, konstruiert sie einen passenden Hilfsmittelnamen und Betriebsnamen und führt sie bis ResourceAccessDecision::access_allowed() zusammen mit den Attributen empfangen von Current::get_attributes() . Details über, wie COAS-Implementierungen müssen benutzen Sie einen HRAD-Service werden zur Verfügung gestellt im Abschnitt C.7, Gebrauch von Hilfsmittel Healthcare Machen Sie Entscheidungs-Service Zugänglich . Im letzten Fall braucht ein COAS nicht, zu überprüfen Attribute oder führen jede mögliche Zugangsentscheidungslogik ein. Die COAS-Implementierung sollte erzwingen Sie die Zugangsentscheidung entsprechend der Semantik des bestimmten COAS Betrieb. Es ist die Verantwortlichkeit des Klienten s ORB, die korrekten Bescheinigungen zu erwerben sicher. Es ist die Verantwortlichkeit ORB des Bedieners, die Bescheinigungen zu beglaubigen empfangen vom Klienten, extrahieren Sie die Sicherheitsattribute von ihnen, und bilden Sie sie vorhanden für die Implementierung durch das Current::get_attributes() Methode. SicherheitscNiveau 2 Mit einem ORB, das die Schnittstellen des Sicherheitsniveaus 2 liefert, kann die Implementierung sein geben Sie ein wenig vom Treffen der Zugriffssteuerungentscheidung in der Implementierung von frei fragen Sie Schnittstellen. Eine Implementierung zu haben, die die Sicherheit ist, die ahnungslos ist, ist innen attraktiv CORBA, weil Sicherheitspolitikentscheidungen unter die Funktionalität getroffen werden können, und sie haben die Fähigkeit, geändert zu werden, ohne die Anwendung retooling. Wie mit jedem möglichem Rahmen, gibt es einige Weisen, in denen das Sicherheitsniveau 2 benutzen Schnittstellen. Eine Annäherung konnte einen austauschbaren Sicherheitsservice für einführen sollen machen Sie Entscheidung zugänglich. Sicherheitsniveau 2 beschreibt eine Methode, in der Sicherheit erzwungen werden kann durch die Kreation eines Zugangsentscheidungsgegenstandes. Das AccessDecision Gegenstand wurde wirken Sie auf ein DomainAccessPolicy ein wenden Sie ein, um wirkungsvolle Rechte zu erhalten und die zu vergleichen rechts zurückgebracht vom RequiredRights Schnittstelle. Einige sichere ORB-Implementierungen können die Installation des fachkundigen Zuganges erlauben Entscheidung wendet ein, in Verbindung mit fachkundigem DomainAccessPolicy verwendet zu werden Gegenstände. In den Schnittstellen des Sicherheitsniveaus 2 deutet die Spezifikation nur Zugriffssteuerung an auf der Anforderung einer Methode und nicht des Inhalts des Antrags. Modul SecurityReplaceable { Schnittstelle AccessDecision { Boolesch access_allowed ( im SecuirytLvel2::CredentialList-red_list