KeyNote

tono ay isang simple at nababaluktot sistema ng tiwala-management dinisenyo upang gumana nang maayos para sa mga application.
Pamamahala Trust, ipinakilala sa policymaker system [BFL96], ay isang pinag-isang diskarte sa pagtukoy at pagbibigay kahulugan ng mga patakaran sa seguridad, mga credential, at mga relasyon; ito ay nagpapahintulot ng direktang pahintulot ng mga aksyon security-kritikal. Ang isang sistema ng tiwala-pamamahala ay nagbibigay ng standard, mekanismo para sa pagtukoy ng mga patakaran sa seguridad ng aplikasyon at credentials pangkalahatang layunin. Ilarawan ang credentials Trust-management ng isang tiyak na delegasyon ng tiwala at subsume ang papel ng pampublikong susi sertipiko; hindi katulad ng tradisyonal na sertipiko, na gumagapos sa mga susi sa mga pangalan, mga credential ay maaaring magbigkis keys direkta sa pahintulot upang maisagawa ang mga tiyak na gawain.
   Ang isang wika para sa naglalarawan `pagkilos ', na kung saan ay mga pagpapatakbo sa mga kahihinatnan ng seguridad na ay dapat na kinokontrol ng system.
   Ang isang mekanismo para sa pagkilala `punong-guro ', na kung saan ay mga nilalang na maaaring awtorisadong upang magsagawa ng mga pagkilos.
   Ang isang wika na tumutukoy para sa application `patakaran ', na mamamahala sa mga aksyon na punong-guro ay may pahintulot upang maisagawa.
   Ang isang wika na tumutukoy para sa `credentials ', na nagpapahintulot sa mga punong-guro sa mga delegado ng pahintulot sa iba pang mga punong-guro.
   A `checker pagsunod ', na kung saan ay nagbibigay ng isang serbisyo sa mga aplikasyon para sa pagtukoy kung paano dapat pangasiwaan ang isang action na hiniling ng mga punong-guro, na ibinigay ng isang patakaran at isang set ng mga credentials.
Ang diskarte ng tiwala-management ay isang bilang ng mga pakinabang sa iba pang mga mekanismo para sa pagtukoy at pagkontrol ng awtorisasyon, lalo na kapag seguridad ng patakaran ay ipinamamahagi sa loob ng isang network o sa kabilang banda ay desentralisado.
 Unifies pamamahala Trust mga kaisipang seguridad ng patakaran, mga credential, access control, at pahintulot. Ang isang application na gumagamit ng isang pinagkakatiwalaan ng management system ay maaari lamang na magtanong ang pagsunod checker kung dapat na pinahihintulutan ng isang hiniling na aksyon. Bukod dito, ang mga patakaran at mga credentials ay nakasulat sa standard wika na ibinahagi sa pamamagitan ng lahat ng mga application tiwala-pinamamahalaang; ang pagsasaayos ng seguridad na mekanismo para sa isang aplikasyon naglalaman ng eksakto ang parehong sintaktik at semantic structure na ng iba, kahit na kapag ang semantics ng mga aplikasyon sa kanilang sarili ay lubos na naiiba.
Patakaran Trust-pamamahala ay madaling i-distribute sa buong network, pagtulong upang maiwasan ang pangangailangan para sa mga ipinamamahagi configuration patakaran mekanismo na tukoy sa application, mga listahan ng access control, at parsers certificate at mga interprete.
Para sa isang pangkalahatang talakayan ng paggamit ng pamamahala ng tiwala sa ibinahagi sistema ng seguridad, tingnan ang [Bla99].
Tono ay isang simple at nababaluktot sistema ng tiwala-management dinisenyo upang gumana nang maayos para sa isang iba't ibang mga malaki at maliit na proporsyon ng mga aplikasyon ng Internet-based. Ito ay nagbibigay ng isang solong, pinag-isa ng wika para sa parehong lokal patakaran at mga kredensyal. Tono ng mga patakaran at mga kredensyal, na tinatawag na `assertions ', naglalaman predicates na naglalarawan sa mga mapagkakatiwalaang mga pagkilos na pinapayagan ng mga may hawak ng mga tiyak na pampublikong key. Tono assertions ay mahalagang maliit, mataas na nakabalangkas na programa. Isang sign pahayag, na kung saan ay maaaring maipadala sa isang pinagkakatiwalaang network, ay tinatawag din na ang isang `kredensyal assertion '. Kredensyal assertions, na maglingkod din ang papel na ginagampanan ng mga sertipiko, na magkaroon ng parehong syntax tulad assertions patakaran ngunit din sign ng prinsipal delegasyon ng tiwala.
Sa tono:
    Pagkilos ay tinukoy bilang isang koleksyon ng mga pares ng pangalan-value.
    Principal pangalan ay maaaring maging anumang maginhawang string at maaaring direktang kumakatawan cryptographic pampublikong key.
    Ang parehong wika ay ginagamit para sa parehong mga patakaran at mga credentials.
    Ang mga patakaran at wika kredensyal ay maigsi, mataas na nagpapahayag, tao nababasa at writable, at katugma sa isang iba't ibang mga imbakan at paghahatid ng media, kabilang ang electronic mail.
    Nagbalik ang checker pagsunod ang isang halaga ng application-isinaayos `pagsunod sa patakaran 'na naglalarawan kung paano dapat pangasiwaan ang isang kahilingan sa pamamagitan ng mga application. Values ​​Patakaran pagsunod ay laging positibo nagmula sa mga patakaran at mga kredensyal, na gagabay sa pagtatasa ng sistema na nakabatay sa tono.
     Pagsunod checking ay mahusay na sapat para sa mga aplikasyon ng mataas na pagganap at real-time.
Inilalarawan ng dokumentong ito ang tono ng patakaran at mga kredensyal ng wika pahayag, ang istraktura ng pangunahing tono paglalarawan ng pagkilos, at ang tono ng modelo ng pagtutuos.