信息技术.开放系统互连.目录:模型

[中文适用范围]： 本建议书中定义的模型 |国际标准为其他 ITU-T X.500 系列建议书提供了概念和术语框架 | ISO/IEC 9594 的一部分，定义了目录的各个方面。 功能和管理权限模型定义了号码簿在功能和管理上的分发方式。 还提供了通用 DSA 和 DSA 信息模型以及操作框架来支持号码簿分发。 通用目录信息模型从目录和管理用户的角度描述DIB的逻辑结构。 在这些模型中，目录是分布式的而不是集中式的这一事实是不可见的。 此建议|国际标准提供了通用目录信息模型的专门化以支持目录模式管理。 X.500 系列中的其他 ITU-T 建议书 | ISO/IEC 9594 的部分内容使用了本建议书 | 中定义的概念。 定义通用信息和 DSA 模型专业化的国际标准，以提供特定信息、DSA 和支持特定目录功能（例如复制）的操作模型： a) 描述号码簿提供的服务（在 ITU-T X.511 建议书中） | ISO/IEC 9594-3) 就信息框架的概念而言：这允许所提供的服务在某种程度上独立于 DIB 的物理分布； b) 指定号码簿的分布式操作（在 ITU-T X.518 建议书 | ISO/IEC 9594-4 中）以便提供该服务，并因此维护该逻辑信息结构，假设 DIB 实际上是高度分布； c) 规定了由号码簿组成部分提供的用于提高号码簿整体性能的复制能力（在 ITU-T X.525 建议书 | ISO/IEC 9594-9 中）。 安全模型建立了访问控制机制规范的框架。 它提供了一种机制，用于识别在 DIT 的特定部分中有效的访问控制方案，并且它定义了三种灵活的、特定的访问控制方案，这些方案适用于各种应用程序和使用风格。 该安全模型还提供了一个框架，用于使用加密和数字签名等机制来保护目录操作的机密性和完整性。 这利用了 ITU-T Rec. 中定义的认证框架。 X.509 | ISO/IEC 9594-8 以及 ITU-T Rec. 中定义的通用上层安全工具。 X.830 | ISO/IEC 11586-1。 DSA 模型为号码簿组件的操作规范建立了一个框架。 具体来说： a) 号码簿功能模型描述了号码簿如何表现为一组一个或多个组件，每个组件都是一个 DSA； b) 号码簿分发模型描述了 DIB 条目和条目副本可以在 DSA 之间分发的原则； c) DSA 信息模型描述号码簿用户的结构和 DSA 中保存的操作信息； d) DSA 运行框架描述了 DSA 之间为实现特定目标（例如影子）而定义具体合作形式的方法。 [外文原描述]： ISO/IEC 9594-2:2001 provides a number of different models for the Directory as a framework for the other ITU-T Recommendations in the X.500 series. The models are the overall (functional) model, the administrative authority model, generic Directory Information models providing Directory User and Administrative User view on Directory information, generic Directory System Agent (DSA) and DSA information models and operational framework and a security model.