搜索结果: GB/T 16264.2-2008, GB/T16264.2-2008, GBT 16264.2-2008, GBT16264.2-2008
| 标准编号 | GB/T 16264.2-2008 (GB/T16264.2-2008) | | 中文名称 | 信息技术 开放系统互连 目录 第2部分：模型 | | 英文名称 | Information technology -- Open systems interconnection -- The directory -- Part 2: Models | | 行业 | 国家标准 (推荐) | | 中标分类 | L79 | | 国际标准分类 | 35.100.70 | | 字数估计 | 258,223 | | 发布日期 | 2008-08-06 | | 实施日期 | 2009-01-01 | | 旧标准 (被替代) | GB/T 16264.2-1996 | | 采用标准 | ISO/IEC 9594-2-2005, IDT | | 标准依据 | 国家标准批准发布公告2008年第12号(总第125号) | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | GB/T 16264的本部分中定义的模型为GB/T 16264的其他部分提供了一个概念框架和术语框架, 这些部分规定了目录的各种特性。功能模型和管理机构模型定义了目录进行功能分布和管理分布的方法。通用DSA和DSA信息模型以及操作框架也是为支持目录分布而提供的。通用目录信息模型分别从目录用户和主管部门用户的角度描述了DIB的逻辑结构。事实上, 但在这些模型中, 目录是分布的而不是集中的, 是不可见的。本部分提供了通用目录信息模型的专门化以支持对目录模式的管理。GB/T 16264-2008的其他部 | GB/T 16264.2-2008
Information technology.Open systems interconnection.The directory.Part 2: Models
ICS ３５．１００．７０
L７９
中华人民共和国国家标准
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
代替GB/T １６２６４．２-１９９６
信息技术 开放系统互连 目录
第２部分：模型
（ISO ／IEC ９５９４-２：２００５Ｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ-ＯｐｅｎＳｙｓｔｅｍｓ
Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ-ＴｈｅＤｉｒｅｃｔｏｒｙ：Ｍｏｄｅｌｓ，ＩＤＴ）
２００８-０８-０６发布
２００９-０１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
引言 Ⅳ
第一篇：综述 １
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 ２
４ 缩略语 ３
５ 约定 ４
第二篇：目录模型概述 ５
６ 目录模型 ５
第三篇：目录用户信息模型 ８
７ 目录信息库 ８
８ 目录条目 １１
９ 名（称） ２３
１０ 层次结构组 ２８
第四篇：目录管理模型 ３０
１１ 目录管理机构模型 ３０
第五篇：目录管理和操作信息模型 ３５
１２ 目录管理和操作信息模型 ３５
第六篇：目录模式 ４１
１３ 目录模式 ４１
１４ 目录系统模式 ６４
１５ 目录模式管理 ７１
第七篇：目录服务管理 ７９
１６ 服务管理模型 ７９
第八篇：安全 ９５
１７ 安全模型 ９５
１８ 基本访问控制 ９７
１９ 基于规则的访问控制 １１１
２０ 存储时的数据完整性 １１５
第九篇：ＤＳＡ模型 １１７
２１ ＤＳＡ模型 １１７
第十篇：ＤＳＡ信息模型 １２０
２２ 知识 １２０
２３ ＤＳＡ信息模型的基本元素 １２５
２４ ＤＳＡ信息的表示 １２９
第十一篇：ＤＳＡ操作框架 １３８
２５ 概述 １３８
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
２６ 操作绑定 １４０
２７ 操作绑定规范和管理 １４２
２８ 操作绑定管理的操作 １４６
附录Ａ（规范性附录） 客体标识符的用法 １５４
附录Ｂ（规范性附录） 用ＡＳＮ．１描述的信息框架 １５８
附录Ｃ（规范性附录） 用ＡＳＮ．１描述的子模式管理模式 １７２
附录Ｄ（规范性附录） 用ＡＳＮ．１描述的服务管理 １７８
附录Ｅ（规范性附录） 用ＡＳＮ．１描述的基本访问控制 １８３
附录Ｆ（规范性附录） 用ＡＳＮ．１描述的ＤＳＡ操作属性类型 １８７
附录Ｇ（规范性附录） 用ＡＳＮ．１描述的操作绑定管理 １９１
附录Ｈ （规范性附录） 增强的安全性 １９７
附录Ｉ（资料性附录） 树的数学 ２０１
附录Ｊ（资料性附录） 名（称）设计准则 ２０２
附录Ｋ（资料性附录） 模式的各方面的示例 ２０４
附录Ｌ（资料性附录） 基本访问控制许可概述 ２０８
附录 Ｍ （资料性附录） 访问控制示例 ２１２
附录Ｎ（资料性附录） ＤＳＥ类型组合 ２３０
附录Ｏ（资料性附录） 知识的建模 ２３２
附录Ｐ（资料性附录） 作为属性值存储或作为参数使用的名（称） ２３７
附录Ｑ（资料性附录） 子过滤器 ２３８
附录Ｒ（资料性附录） 复合条目的命名方式及其使用 ２３９
附录Ｓ（资料性附录） 命名概念和考虑 ２４１
附录Ｔ（资料性附录） 定义的英文字母顺序索引 ２４７
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
前言
GB/T １６２６４《信息技术 开放系统互连 目录》包括以下１０个部分：
---第１部分：概念、模型和服务的概述；
---第２部分：模型；
---第３部分：抽象服务定义；
---第４部分：分布式操作规程；
---第５部分：协议规范；
---第６部分：选定的属性类型；
---第７部分：选定的客体类；
---第８部分：公钥和属性证书框架；
---第９部分：复制（待发布）；
---第１０部分：公用目录管理机构的系统管理用法（待发布）。
本部分是GB/T １６２６４的第２部分。
本部分等同采用ISO ／IEC ９５９４-２：２００５《信息技术 开放系统互连 目录 模型》，仅有编辑性
修改。
本部分代替GB/T １６２６４．２-１９９６。
本部分与GB/T １６２６４．２-１９９６的差异在于增加了下列各项内容：
---目录管理模型；
---目录管理和操作信息模型；
---目录模式；
---目录服务管理；
---ＤＳＡ模型；
---ＤＳＡ信息模型；
---ＤＳＡ操作框架；
---扩充了GB/T １６２６４．２-１９９６中各章条内容。
本部分的附录Ａ～附录Ｈ是规范性附录，附录Ｉ～附录Ｔ是资料性附录。
本部分由中华人民共和国信息产业部提出。
本部分由全国信息技术标准化技术委员会归口。
本部分起草单位：中国电子技术标准化研究所。
本部分主要起草人：徐冬梅、冯惠、张翠、胡顺。
本部分于１９９６年首次发布，本次为第一次修订。
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
引 言
GB/T １６２６４的本部分连同本标准其他部分是为方便信息处理系统之间的互连以提供目录服务而
制定的。所有这些系统的集合，连同它们所拥有的目录信息可被视为一个整体，被称为“目录”。目录所
拥有的信息，总称为目录信息库（ＤＩＢ），典型地被用于方便客体之间的通信、与客体的通信或有关客体
的通信等，这些客体如应用实体、个人、终端和分布列表等。
目录在开放系统互连中扮演了重要角色，其目标是，在它们自身的互连标准之外做最少的技术约定
的情况下，允许下述各种信息处理系统之间的互连：
---来自不同生产厂商；
---具有不同的管理；
---具有不同的复杂程度，以及
---有不同的年代。
本部分为目录提供一组不同的模型，作为其他部分参考的框架。这些模型包括总体（功能）模型、管
理机构模型、提供关于目录信息的目录用户和管理用户视图的通用目录信息模型、通用目录系统代理
（ＤＳＡ）和ＤＳＡ信息模型以及操作框架和安全模型。
例如，通用目录信息模型描述了客体的相关信息如何分组，形成该客体的目录条目以及那些信息如
何为客体提供名（称）。
通用ＤＳＡ和ＤＳＡ信息模型以及操作框架为目录的分布提供了支持。
本部分提供了通用目录信息模型的专门化以支持对目录模式的管理。
本部分提供了一些基础框架，在此框架基础上，其他标准化组织和业界论坛可以定义工业配置集。
在这些框架中定义为可选的许多特性，可通过配置集的说明，在某种环境下作为必选特性来使用。目前
ISO ／IEC ９５９４的第５版是原有国际标准第４版的修订和增强，但不是替代。在系统实现时仍可以声明
为符合第４版。然而，在某些方面，将不再支持第４版（即不再消除一些报告上来的错误）。建议在系统
实现时尽快符合第５版。
第５版详细定义了目录协议的第１版和第２版。
第１版和第２版仅定义了协议第１版。本版本（第５版）中定义的许多服务和协议被设计为可运行
在第１版下。然而，一些增强的服务和协议，如署名错误，只有包含在操作中的所有的目录条目都协商
支持协议第２版时才可运行。无论协商的是哪一版，第５版中所定义的服务之间的差异和协议之间的
差异，除了那些特别分配给第２版的外，都可以使用GB/T １６２６４．５-２００８中定义的扩展规则调节。
本部分使用术语“第１版系统”来指遵循国际标准第１版的所有系统，即ISO ／IEC ９５９４：１９９０版本；
本部分使用术语“第２版系统”来指遵循国际标准第２版本的所有系统，即ISO ／IEC ９５９４：１９９５版本；本
部分使用术语“第３版系统”来指遵循国际标准第３版的所有系统，即ISO ／IEC ９５９４：１９９８版本；本部分
使用术语“第４版系统”来指遵循国际标准第４版的所有系统，即ISO ／IEC ９５９４：２００１版本的第１部分
到第１０部分；本部分使用术语“第５版系统”来指遵循国际标准第５版的所有系统，即ISO ／IEC ９５９４：
２００５版本。
GB/T １６２６４-１９９６是参照ISO ／IEC ９５９４：１９９０而制定的。我国没有制定与国际标准第２版、第３
版、第４版对应的国家标准。本部分提到的版本号是指国际标准的版本号。
附录Ａ是规范性附录，总结了本标准中ＡＳＮ．１客体标识符的用法。
附录Ｂ是规范性附录，提供了ＡＳＮ．１模块。
附录Ｃ是规范性附录，提供了子模式管理模式的ＡＳＮ．１定义。
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
附录Ｄ是规范性附录，提供了服务管理的ＡＳＮ．１模块定义。
附录Ｅ是规范性附录，提供了基本访问控制的ＡＳＮ．１模块定义。
附录Ｆ是规范性附录，提供了一个ＡＳＮ．１模块定义，该模块中包含了所有与ＤＳＡ操作属性类型
相关的定义。
附录Ｇ是规范性附录，提供了一个ＡＳＮ．１模块定义，该模块中包含了与操作绑定管理操作相关的
所有定义。
附录 Ｈ是规范性附录，提供了一个ＡＳＮ．１模块定义，该模块中包含了与增强的安全相关的所有
定义。
附录Ｉ是资料性附录，对与树型结构相关的数学术语进行了概述。
附录Ｊ是资料性附录，描述了在设计名（称）时可以考虑的一些准则。
附录Ｋ是资料性附录，对模式的不同方面提供了一些示例。
附录Ｌ是资料性附录，提供了与基本访问控制许可相关的语义方面的概述。
附录 Ｍ是资料性附录，提供了基本访问控制用法的一个扩展示例。
附录Ｎ是资料性附录，描述了一些ＤＳＡ特定条目的组合。
附录Ｏ是资料性附录，提供了对知识建模的框架。
附录Ｐ是资料性附录，描述了一个名（称）是可替代辨别名还是主辨别名，它是否可以包括可替代
值以及它是否可以包括上下文信息等的判断准则。
附录Ｑ是资料性附录，描述了子过滤器的概念。
附录Ｒ是资料性附录，描述了如何对家族成员进行命名的建议和示例。
附录Ｓ是资料性附录，介绍了命名概念和相关的考虑。
附录Ｔ是资料性附录，以字母表顺序列出了本部分中定义的术语。
GB/T １６２６４．２-２００８／ISO ／IEC ９５９４-２：２００５
信息技术 开放系统互连 目录
第２部分：模型
第一篇：综述
１ 范围
GB/T １６２６４的本部分中定义的模型为GB/T １６２６４的其他部分提供了一个概念框架和术语框架，
这些部分规定了目录的各种特性。
功能模型和管理机构模型定义了目录进行功能分布和管理分布的方法。通用ＤＳＡ和ＤＳＡ信息模
型以及操作框架也是为支持目录分布而提供的。
通用目录信息模型分别从目录用户和主管部门用户的角度描述了ＤＩＢ的逻辑结构。事实上，但在
这些模型中，目录是分布的而不是集中的，是不可见的。
本部分提供了通用目录信息模型的专门化以支持对目录模式的管理。
GB/T １６２６４-２００８的其他部分使用了本部分中定义的概念，对通用信息和ＤＳＡ模型进行专门化
定义以提供特定的信息、特定的ＤＳＡ和操作模型，用以支持特定的目录能力（如复制）：
ａ） 目录提供的服务（在GB/T １６２６４．３-２００８中定义）是根据信息框架的概念而描述的：这就允
许所提供的服务在某种程度上独立于ＤＩＢ的物理分布；
ｂ） 规定了目录的分布式操作（在GB/T １６２６４．４-２００８中定义），以此可以提供上述服务，并因此
可以维护该逻辑信息结构，即使该ＤＩＢ实际上是高度分布的；
ｃ） 规定了目录的组成部分所提供的用以提高目录整体性能的复制能力（在ISO ／IEC ９５９４-９中定
义）。
安全模型为规范访问控制机制建立了一个框架。它为在ＤＩＴ的特定部分内有效标识访问控制方
案提供了一种机制，并且定义了三种灵活的、特定的访问控制方案，这些模式广泛适用于各种不同的应
用以及使用风格。通过使用如密码和数字签名等机制，安全模型还为保护目录操作的保密性和完整性
提供了一个框架，它使用了ISO ／IEC ９５９４-８中定义的鉴别框架以及GB/T １８２３７．１-２０００中定义的通
用高层安全工具。
ＤＳＡ模型为目录组件操作规范建立了一个框架，包括：
ａ） 目录功能模型描述了目录是如何表示为一个或多个组件（每个组件为一个ＤＳＡ）；
ｂ） 目录分布模型......
|