মর্ম অ্যাপ্লিকেশনের জন্য ভাল কাজ করার পরিকল্পনা করা একটি সহজ এবং নমনীয় গচ্ছিত ম্যানেজমেন্ট সিস্টেম.
PolicyMaker সিস্টেম [BFL96] চালু বিশ্বাস পরিচালন, উল্লেখ এবং নিরাপত্তা নীতি, পরিচয়পত্র, এবং সম্পর্ক দোভাষী একটি ইউনিফাইড পন্থা; এটা নিরাপত্তা-সমালোচনামূলক কর্মের সরাসরি অনুমোদন পারবেন. একটি গচ্ছিত ম্যানেজমেন্ট সিস্টেম অ্যাপ্লিকেশন নিরাপত্তা নীতি এবং পরিচয়পত্র উল্লেখ জন্য স্ট্যান্ডার্ড, সাধারণ উদ্দেশ্য প্রক্রিয়া উপলব্ধ করা হয়. ট্রাস্ট-ব্যবস্থাপনা প্রমাণপত্রাদি বিশ্বাসের একটি নির্দিষ্ট প্রতিনিধিদল বর্ণনা এবং পাবলিক কী সার্টিফিকেট ভূমিকা অন্তর্ভূত; নাম কী আবদ্ধ যা প্রথাগত সার্টিফিকেট, অসদৃশ, পরিচয়পত্র নির্দিষ্ট কর্ম সঞ্চালন করার অনুমোদন সরাসরি কি আবদ্ধ করতে পারেন.
সিস্টেম দ্বারা নিয়ন্ত্রিত করা হয় নিরাপত্তা ফলাফল সঙ্গে অপারেশন যা 'কর্ম', বর্ণনা জন্য একটি ভাষা.
কর্ম সঞ্চালনের জন্য অনুমোদিত করা যেতে পারে যে সত্ত্বা যা 'প্রিন্সিপাল', চিহ্নিতকরণের জন্য প্রক্রিয়া.
প্রিন্সিপাল সঞ্চালন অনুমোদিত হয় যে সমস্ত কর্ম পরিচালনা অ্যাপ্লিকেশন যা 'নীতি', উল্লেখ জন্য একটি ভাষা.
প্রিন্সিপাল অন্যান্য প্রিন্সিপাল অনুমোদন প্রতিনিধি অনুমতি দেয়, যা 'পরিচয়পত্র', উল্লেখ জন্য একটি ভাষা.
প্রিন্সিপাল দ্বারা অনুরোধ একটি কর্ম, পরিচালনা একটি নীতি এবং পরিচয়পত্র একটি সেট দেওয়া হবে কিভাবে হবে তা নির্ধারণের জন্য অন্যান্য অ্যাপ্লিকেশনের ক্ষেত্রেও এই একটি সেবা প্রদান করে যা একটি `সম্মতি পরীক্ষক '.
গচ্ছিত ব্যবস্থাপনা পদ্ধতির নিরাপত্তা নীতি একটি নেটওয়ার্কের মাধ্যমে বিতরণ করা বা অন্যথায় বিকেন্দ্রীভূত হয়, বিশেষ করে যখন নির্দিষ্ট এবং অনুমোদন নিয়ন্ত্রণের জন্য অন্য সব প্রক্রিয়া বেশি সুবিধার মধ্যে একটি নম্বর আছে.
বিশ্বাস পরিচালন নিরাপত্তা নীতি, পরিচয়পত্র, প্রবেশাধিকার নিয়ন্ত্রণ, এবং অনুমোদন ধারণার unifies. একটি trust- ম্যানেজমেন্ট সিস্টেম ব্যবহার করে এমন একটি অ্যাপ্লিকেশন সহজভাবে একটি অনুরোধ কর্ম অনুমতি প্রদান করা উচিত কিনা পরীক্ষক সম্মতি অনুরোধ করতে পারেন. উপরন্তু, নীতি ও পরিচয়পত্র বিশ্বস্ত পরিচালিত অ্যাপ্লিকেশন দ্বারা ভাগ করা হয় যে স্ট্যান্ডার্ড ভাষায় লেখা হয়; এক অ্যাপ্লিকেশনের জন্য সুরক্ষা কনফিগারেশনের প্রক্রিয়া অ্যাপ্লিকেশন নিজেদের শব্দার্থবিদ্যা পুরোপুরি ভিন্ন, এমনকি যখন অন্য যে ঠিক একই অন্বিত এবং শব্দার্থিক গঠন বহন করে.
ট্রাস্ট পরিচালনার নীতি আবেদন নির্দিষ্ট বিতরণ নীতি কনফিগারেশন প্রক্রিয়া, প্রবেশাধিকার নিয়ন্ত্রণ তালিকা, এবং সার্টিফিকেট পারজার এবং অনুবাদকের প্রয়োজন এড়াতে সাহায্য, নেটওয়ার্ক জুড়ে বিতরণ করা সহজ.
বিতরণ সিস্টেমের নিরাপত্তা হিরোইনদের মধ্যে ব্যক্তিত্বই কমন ব্যবস্থাপনা ব্যবহার একটি সাধারণ আলোচনার জন্য, [Bla99] দেখতে.
তান বড় এবং ছোট স্কেল ইন্টারনেট ভিত্তিক অ্যাপ্লিকেশনের বিভিন্ন জন্য ভাল কাজ করার পরিকল্পনা করা একটি সহজ এবং নমনীয় গচ্ছিত ম্যানেজমেন্ট সিস্টেম. স্থানীয় নীতি ও পরিচয়পত্র উভয়ের জন্য একটি একক, ইউনিফাইড ভাষা উপলব্ধ করা হয়. `গবেষকেরা 'বলা তান নীতি ও পরিচয়পত্র, নির্দিষ্ট সার্বজনীন-কি উপস্থিত হোল্ডার দ্বারা অনুমতি বিশ্বস্ত কর্ম বর্ণনা যে predicates ধারণ করে. তান গবেষকেরা মূলত ছোট, অত্যন্ত কাঠামোগত প্রোগ্রাম. একটি অনির্ভরযোগ্য নেটওয়ার্কের মাধ্যমে পাঠানো যেতে পারে, যা একটি স্বাক্ষরিত বিবৃতি, একটি `শংসাপত্র কথন 'বলা হয়. এছাড়াও সার্টিফিকেট ভূমিকা পরিবেশন করা যা ক্রেডেনশিয়াল গবেষকেরা, নীতি গবেষকেরা হিসাবে একই সিনট্যাক্স আছে কিন্তু বিশ্বাস delegating প্রধান দ্বারা স্বাক্ষরিত হয়.
তান মধ্যে:
পদক্ষেপ নাম-মান জোড়া একটি সংগ্রহ হিসাবে উল্লেখ করা হয়.
প্রিন্সিপাল নাম কোনো সুবিধাজনক স্ট্রিং হতে পারে এবং সরাসরি ক্রিপ্টোগ্রাফিক জন কি উপস্থাপন করতে পারেন.
একই ভাষা নীতি ও পরিচয়পত্র উভয়ের জন্য ব্যবহার করা হয়.
নীতি এবং শংসাপত্র ভাষা, সংক্ষিপ্ত অত্যন্ত ভাবপূর্ণ, মানুষের পাঠযোগ্য এবং লিখনযোগ্য, এবং ইলেকট্রনিক মেইল সহ স্টোরেজ এবং সংক্রমণ মিডিয়া, বিভিন্ন সঙ্গে সামঞ্জস্যপূর্ণ.
সম্মতি পরীক্ষক একটি অনুরোধ অ্যাপ্লিকেশন দ্বারা নাড়াচাড়া করতে হবে কিভাবে বর্ণনা করে যে একটি অ্যাপ্লিকেশন কনফিগার 'নীতি মেনে value' এগুলির ধার্য করা হয়. নীতি সম্মতি মান সবসময় ইতিবাচক তান-ভিত্তিক সিস্টেমের বিশ্লেষণ সুবিধা, নীতি এবং পরিচয়পত্র থেকে উদ্ভূত হয়.
সম্মতি পরীক্ষণ উচ্চ ক্ষমতা সম্পন্ন এবং রিয়েল-টাইম অ্যাপ্লিকেশনের জন্য যথেষ্ট দক্ষ.
টিপুনআলাদা এই নথির তান নীতি এবং শংসাপত্র কথন ভাষা, তান কর্ম বিবরণ গঠন, এবং গুনতি তান মডেল বর্ণনা.
পাওয়া মন্তব্যসমূহ না