KeyNote

Keynote is 'n eenvoudige en buigsame trust-bestuur stelsel ontwerp om goed te werk vir aansoeke.
Trust bestuur, wat in die beleidmaker stelsel [BFL96], is 'n verenigde benadering tot spesifiseer en vertolking sekuriteit beleid, getuigskrifte, en verhoudings; dit laat direkte magtiging van sekuriteit kritiese aksies. 'N Trust-bestuur stelsel bied standaard, algemene doel meganismes vir die spesifiseer beleid aansoek sekuriteit en geloofsbriewe. Trust-bestuur geloofsbriewe beskryf 'n spesifieke afvaardiging van vertroue en subsumeer die rol van die openbare sleutel sertifikate; In teenstelling met tradisionele sertifikate, wat sleutels bind aan name, geloofsbriewe kan sleutels direk na die magtiging bind aan spesifieke take te verrig.
   'N taal vir die beskrywing van `aksies, wat bedrywighede met sekuriteit gevolge wat beheer word deur die stelsel is.
   'N meganisme vir die identifisering van `skoolhoofde, wat entiteite wat kan gemagtig word om aksies uit te voer is.
   'N Taal vir die spesifiseer aansoek `beleid", wat die aksies wat skoolhoofde gemagtig is om uit te voer regeer.
   'N Taal vir die spesifiseer `geloofsbriewe, wat toelaat dat skoolhoofde om magtiging te delegeer na ander skoolhoofde.
   A `nakoming checker ', wat 'n diens aan programme maak voorsiening vir die bepaling van hoe 'n deur skoolhoofde versoek aksie hanteer moet word, kry 'n beleid en 'n stel van geloofsbriewe.
Die trust-bestuur benadering het 'n aantal voordele bo ander meganismes vir die spesifiseer en beheer magtiging, veral wanneer veiligheidsbeleid versprei oor 'n netwerk of andersins gedesentraliseerde.
 Trust bestuur verenig die begrippe van sekuriteit beleid, getuigskrifte, toegangsbeheer, en magtiging. 'N program wat 'n trust bestuur stelsel gebruik kan net vra die nakoming checker of 'n versoek aksie moet toegelaat word. Verder, beleide en geloofsbriewe is geskryf in die standaard tale wat gedeel word deur alle trust bestuur aansoeke; die sekuriteits verstellings meganisme vir een aansoek dra presies dieselfde sintaktiese en semantiese struktuur as dié van 'n ander, selfs wanneer die semantiek van die aansoeke self is heel anders.
Trust-bestuursbeleid is maklik om te versprei oor netwerke, te help om die behoefte vir program-spesifieke beleid opset versprei meganismes, toegangsbeheer lyste, en sertifikaat parsers en tolke vermy.
Vir 'n algemene bespreking van die gebruik van die trust bestuur in versprei stelsel sekuriteit, sien [Bla99].
Keynote is 'n eenvoudige en buigsame trust-bestuur stelsel ontwerp om goed te werk vir 'n verskeidenheid van groot- en kleinskaalse Internet-gebaseerde programme. Dit bied 'n enkele, verenigde taal vir beide plaaslike beleid en geloofsbriewe. Keynote beleid en geloofsbriewe, genaamd `bewerings, bevat predicaten dat die betroubare aksies toegelaat word deur die houers van spesifieke openbare sleutels te beskryf. Keynote bewerings is in wese klein, hoogs gestruktureerde programme. 'N Getekende bewering, wat oor 'n netwerk vertrou gestuur kan word, is ook bekend as 'n `Bewyse bewering'. Bewyse bewerings, wat ook dien die rol van sertifikate, het dieselfde sintaksis as beleid stellings maar ook onderteken deur die skoolhoof delegeer die trust.
In Keynote:
    Aksies gespesifiseer as 'n versameling van 'n naam-waarde pare.
    Skoolhoof name kan enige gerieflike string en kan regstreeks verteenwoordig kriptografiese openbare sleutels.
    Dieselfde taal gebruik word vir beide beleide en geloofsbriewe.
    Die beleid en diploma taal is bondige, hoogs ekspressiewe, leesbare en skryfbare, en versoenbaar is met 'n verskeidenheid van die stoor en oordrag media, insluitende elektroniese pos.
    Die nakoming checker gee 'n-toepassing opgestel `beleid nakoming waarde 'wat beskryf hoe 'n versoek deur die aansoek hanteer moet word. Beleid nakoming waardes is altyd positief afgelei van beleid en geloofsbriewe, die fasilitering van ontleding van Keynote-gebaseerde stelsels.
     Nakoming nagaan is doeltreffend genoeg vir 'n hoë-prestasie en real-time programme.
Hierdie dokument beskryf die hoofspreker beleid en diploma bewering taal, die struktuur van Keynote aksie beskrywings, en die hoofrede model van berekening.