2-18 HilfsmittelcZugangscEntscheidung, v1.0 April 2001 2 2,8 Schnittstelle PolicyEvaluator //****************************************************** // Schnittstelle PolicyEvaluator //****************************************************** Schnittstelle PolicyEvaluator { schreibgeschütztes pe_admin AttributPolicyEvaluatorAdmin; Evaluate(DecisionResult im resource_name ResourceName im Zeichenkettebetrieb im attribute_list AttributeList ) Erhöhungen (RadComponentError); }; Das PolicyEvaluator Schnittstelle wird benutzt, um eine Zugangsentscheidung zu erreichen, die auf basiert eingekapselte Politik für das ResourceName/operation wenn vorausgesetzt eine Liste von wirkungsvolle Sicherheitsattribute für den Bittsteller. Diese Spezifikation liefert einen Rahmen für die Unterstützung von einem oder mehr Politikexperten für ein einzelnes Hilfsmittel. schreibgeschütztes Attribut PolicyEvaluatorAdmin Wenn das PolicyEvaluator hat eine dazugehörige administrative Schnittstelle, es kann erreicht werden über dieses Attribut. Wenn eine administrative Schnittstelle nicht für diesen Experten vorhanden ist, dieses Attribut ist Null. evaluate() Eine einzelne Zugangsentscheidung wird gründete auf Zugangspolicy(s) diesen Experten verlangt stellt ist angebracht für das genannte Hilfsmittel fest. Die Entscheidung basiert auf ResourceName , der Betrieb und die wirkungsvollen Sicherheitsattribute. SecAttributes überschritten zu AccessDecision Gegenstand durch den Klienten innen access_allowed() kann durch geändert worden sein DynamicAttributeService get_dynamic_attributes() Methode vor PolicyEvaluator wird benannt. DecisionResult ist ein dreifaches Resultat. DecisionResult ist, wie folgt: ACCESS_DECISION_ALLOWED: die Politik ausgewertet für dieses ResourceName Betrieb und Attributliste zeigt an, daß Zugang ERLAUBT wird. ACCESS_DECISION_NOT_ALLOWED: die Politik ausgewertet für dieses ResourceName , Betrieb und Attributliste zeigt an, daß Zugang ist NOT_ALLOWED. ACCESS_DECISION_UNKNOWN: die Politik ausgewertet für dieses ResourceName , Betrieb und Attributliste zeigt an, daß eine Zugangsentscheidung nicht kann seien gebildet Sie.