JPH08235116A - 分散型計算環境から外部資源への安全保護アクセスを提供する機構 - Google Patents
分散型計算環境から外部資源への安全保護アクセスを提供する機構Info
- Publication number
- JPH08235116A JPH08235116A JP7322822A JP32282295A JPH08235116A JP H08235116 A JPH08235116 A JP H08235116A JP 7322822 A JP7322822 A JP 7322822A JP 32282295 A JP32282295 A JP 32282295A JP H08235116 A JPH08235116 A JP H08235116A
- Authority
- JP
- Japan
- Prior art keywords
- server
- attribute
- client
- data
- attributes
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
- G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】分散型計算環境から外部資源への安全保護アク
セスを提供する 【解決手段】サーバをアクセスするためにクライアント
がセキュリティ・サーバによってチケットを発行される
分散型計算環境において、その環境の外部の資源へのア
クセスをセキュリティ・サーバが追加データを含む拡張
証明を発行することによって行う。その追加データは、
クライアントの特権アトリビュート等に関する情報を、
外部サーバにとって受容可能なフォーマットで与えるよ
うにし、又、その追加データは、外部サーバへのアクセ
スを行うサーバによって認識され、正規のチケットと同
等のフォーマットでその環境内で伝送される。セキュリ
ティ・サーバは、アクセス可能な外部サーバに関して、
クライアントの特権アトリビュートに関するデータを、
そのようなデータが与えられるべきストラクチャに関す
るデータと共に含むよう拡張されたレジストリを有す
る。
セスを提供する 【解決手段】サーバをアクセスするためにクライアント
がセキュリティ・サーバによってチケットを発行される
分散型計算環境において、その環境の外部の資源へのア
クセスをセキュリティ・サーバが追加データを含む拡張
証明を発行することによって行う。その追加データは、
クライアントの特権アトリビュート等に関する情報を、
外部サーバにとって受容可能なフォーマットで与えるよ
うにし、又、その追加データは、外部サーバへのアクセ
スを行うサーバによって認識され、正規のチケットと同
等のフォーマットでその環境内で伝送される。セキュリ
ティ・サーバは、アクセス可能な外部サーバに関して、
クライアントの特権アトリビュートに関するデータを、
そのようなデータが与えられるべきストラクチャに関す
るデータと共に含むよう拡張されたレジストリを有す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、分散計算を行うコ
ンピュータ・ネットワークにおけるセキュリティに関す
るものであり、更に詳しく云えば、そのようなネットワ
ークにおいてクライアントによるアクセスを可能にする
こと、及びそのネットワークからアクセス可能な資源に
対するチケット・ベースのセキュリティ・システムを利
用するが、異なるベースのセキュリティ・システム或い
は互換性のないセキュリティ・システムを利用すること
に関するものである。
ンピュータ・ネットワークにおけるセキュリティに関す
るものであり、更に詳しく云えば、そのようなネットワ
ークにおいてクライアントによるアクセスを可能にする
こと、及びそのネットワークからアクセス可能な資源に
対するチケット・ベースのセキュリティ・システムを利
用するが、異なるベースのセキュリティ・システム或い
は互換性のないセキュリティ・システムを利用すること
に関するものである。
【０００２】
【従来の技術】分散型計算システムは、分散したアプリ
ケーション及びデータの共用を行うためにネットワーク
を介してコミュニケートする２つ又はそれ以上の計算機
の編成を含んでいる。分散型計算システムの一例は、異
種の計算機及びオペレーティング・システムに関連する
分散計算をサポートするために、オープン・ソフトウエ
ア・ファウンデーション（Open Software Foundation、
以下、ＯＳＦという）によってリリースされた分散計算
環境である。ＯＳＦの分散計算環境（以下、ＤＣＥとい
う）は、マサチューセッツ工科大学（ＭＩＴ）において
その機構のアテナ（Ａｔｈｅｎａ）プロジェクトの一部
として開発されたカーベロス（Ｋｅｒｂｅｒｏｓ）ネッ
トワーク認証に基づくチケット・ベースのセキュリティ
・システムを利用する。カーベロスに関する更なる詳細
に対しては、そのプロジェクトの刊行物を参照すること
ができるが、その詳細は本発明の一部分も形成するもの
ではない。
ケーション及びデータの共用を行うためにネットワーク
を介してコミュニケートする２つ又はそれ以上の計算機
の編成を含んでいる。分散型計算システムの一例は、異
種の計算機及びオペレーティング・システムに関連する
分散計算をサポートするために、オープン・ソフトウエ
ア・ファウンデーション（Open Software Foundation、
以下、ＯＳＦという）によってリリースされた分散計算
環境である。ＯＳＦの分散計算環境（以下、ＤＣＥとい
う）は、マサチューセッツ工科大学（ＭＩＴ）において
その機構のアテナ（Ａｔｈｅｎａ）プロジェクトの一部
として開発されたカーベロス（Ｋｅｒｂｅｒｏｓ）ネッ
トワーク認証に基づくチケット・ベースのセキュリティ
・システムを利用する。カーベロスに関する更なる詳細
に対しては、そのプロジェクトの刊行物を参照すること
ができるが、その詳細は本発明の一部分も形成するもの
ではない。
【０００３】ＤＣＥのようなクライアント・サーバ・ネ
ットワーク環境では、クライアント・ログイン・リクエ
ストを検証したクライアント・アトリビュートの登録を
維持するセキュリティ・サーバ又はＴＧＳ（チケット賦
与サーバ）が、クライアントの特権アトリビュートの詳
細を表す特権チケット賦与チケット（ＰＴＧＴ）をクラ
イアントに発行する。しかる後、クライアントは、その
ネットワーク上のアプリケーション・サーバによるサー
ビスを求めるリクエストによって、セキュリティ・サー
バにこのチケットを与えることが可能になる。そのアプ
リケーション・サーバは、クライアント及びそれのセキ
ュリティ・アトリビュートを認証する更なるチケット又
はキーをそのクライアントに戻す。そのチケット又はキ
ーは、サービスを求めるリクエストによってＤＣＥサー
バに供給可能である。ＤＣＥでは、そのクライアントの
アイデンティティ及びアトリビュートは、クライアント
とセキュリティ及びアプリケーション・サーバとの間で
送られる種々のチケットに含まれた特権アトリビュート
証明（ＰＡＣ）に含まれる。
ットワーク環境では、クライアント・ログイン・リクエ
ストを検証したクライアント・アトリビュートの登録を
維持するセキュリティ・サーバ又はＴＧＳ（チケット賦
与サーバ）が、クライアントの特権アトリビュートの詳
細を表す特権チケット賦与チケット（ＰＴＧＴ）をクラ
イアントに発行する。しかる後、クライアントは、その
ネットワーク上のアプリケーション・サーバによるサー
ビスを求めるリクエストによって、セキュリティ・サー
バにこのチケットを与えることが可能になる。そのアプ
リケーション・サーバは、クライアント及びそれのセキ
ュリティ・アトリビュートを認証する更なるチケット又
はキーをそのクライアントに戻す。そのチケット又はキ
ーは、サービスを求めるリクエストによってＤＣＥサー
バに供給可能である。ＤＣＥでは、そのクライアントの
アイデンティティ及びアトリビュートは、クライアント
とセキュリティ及びアプリケーション・サーバとの間で
送られる種々のチケットに含まれた特権アトリビュート
証明（ＰＡＣ）に含まれる。
【０００４】そのようなシステムの更なる詳細は、プレ
ンティス・ホール社（Prentice Hall, Inc）が１９９２
年に発行した「ＯＳＦ ＤＣＥの紹介（Introduction t
o OSF DCE）,Open Software Foundation」という文献に
見ることができる。そのようなシステムでは、ＰＡＣ
は、サービス・リクエスト（一般には、リモート・プロ
シージャ・コール（ＲＰＣ））に応答して発行されたチ
ケットにおいてセキュリティ・サーバがクライアントの
ＰＡＣを配置することができるように、及びクライアン
トによりチケットを与られるアプリケーション・サーバ
がリクエストを受けるべきかどうかをＰＡＣから確認で
きるように、ＤＣＥ環境に関連したアイデンティティ及
びセキュリティ・アトリビュート（それ自体及びグルー
プのアトリビュート・セット）を含む。
ンティス・ホール社（Prentice Hall, Inc）が１９９２
年に発行した「ＯＳＦ ＤＣＥの紹介（Introduction t
o OSF DCE）,Open Software Foundation」という文献に
見ることができる。そのようなシステムでは、ＰＡＣ
は、サービス・リクエスト（一般には、リモート・プロ
シージャ・コール（ＲＰＣ））に応答して発行されたチ
ケットにおいてセキュリティ・サーバがクライアントの
ＰＡＣを配置することができるように、及びクライアン
トによりチケットを与られるアプリケーション・サーバ
がリクエストを受けるべきかどうかをＰＡＣから確認で
きるように、ＤＣＥ環境に関連したアイデンティティ及
びセキュリティ・アトリビュート（それ自体及びグルー
プのアトリビュート・セット）を含む。
【０００５】ＤＣＥでは、クライアントのアイデンティ
ティ及び特権がクライアントの特権アトリビュート証明
（ＰＡＣ）においてサーバに送られる。ＰＡＣに含まれ
た情報に基づいて、サーバにより許可決定が行われる。
これは、許可決定を行う時、クライアント及びサーバが
ＤＣＥのためにフォーマットされたそれ自体及びグルー
プ・セットの情報のみを使用する限り十分に働く。
ティ及び特権がクライアントの特権アトリビュート証明
（ＰＡＣ）においてサーバに送られる。ＰＡＣに含まれ
た情報に基づいて、サーバにより許可決定が行われる。
これは、許可決定を行う時、クライアント及びサーバが
ＤＣＥのためにフォーマットされたそれ自体及びグルー
プ・セットの情報のみを使用する限り十分に働く。
【０００６】異種の計算環境では、非ＤＣＥ資源、即
ち、ＤＣＥ環境の外の資源に対するゲートウェイとして
作用するＤＣＥサーバが存在し得る。これらの資源への
アクセスは、ＤＣＥ−ＰＡＣを理解しない非ＤＣＥアク
セス制御マネージャによって制御されるであろう。その
代わり、これらＡＣＬマネージャは、種々の形式のアイ
デンティティ及び特権情報、一般には、英数字のユーザ
ＩＤ及びグループＩＤ、に基づいて許可決定を行うであ
ろう。ＤＣＥ特権情報をそのようなゲートウェイに与え
るＤＣＥクライアントは、それらクライアントがそれら
のＰＡＣにおいてＤＣＥ特権アトリビュートを与えるだ
けなので非ＤＣＥ資源をアクセスすることはできないで
あろう。一方、それら資源と関連したアクセス制御マネ
ージャは、非ＤＣＥ特権アトリビュートを予期し、理解
する。そのようなサーバに到達するＤＣＥクライアント
・リクエストは、互換性のない認証及び許可アイデンテ
ィティ方法がそのクライアント及びサーバによって使用
されるため、外部資源からサービスを受けることができ
ないであろう。
ち、ＤＣＥ環境の外の資源に対するゲートウェイとして
作用するＤＣＥサーバが存在し得る。これらの資源への
アクセスは、ＤＣＥ−ＰＡＣを理解しない非ＤＣＥアク
セス制御マネージャによって制御されるであろう。その
代わり、これらＡＣＬマネージャは、種々の形式のアイ
デンティティ及び特権情報、一般には、英数字のユーザ
ＩＤ及びグループＩＤ、に基づいて許可決定を行うであ
ろう。ＤＣＥ特権情報をそのようなゲートウェイに与え
るＤＣＥクライアントは、それらクライアントがそれら
のＰＡＣにおいてＤＣＥ特権アトリビュートを与えるだ
けなので非ＤＣＥ資源をアクセスすることはできないで
あろう。一方、それら資源と関連したアクセス制御マネ
ージャは、非ＤＣＥ特権アトリビュートを予期し、理解
する。そのようなサーバに到達するＤＣＥクライアント
・リクエストは、互換性のない認証及び許可アイデンテ
ィティ方法がそのクライアント及びサーバによって使用
されるため、外部資源からサービスを受けることができ
ないであろう。
【０００７】この問題を解決するためには、クライアン
トの非ＤＣＥアイデンティティ及び特権をそれのＤＣＥ
アイデンティティと関連付けるセキュリティ機構が必要
である。これは、ＤＣＥクライアントがゲートウェイ・
サーバを通して外部データ及び資源にアクセスすること
を可能にする。
トの非ＤＣＥアイデンティティ及び特権をそれのＤＣＥ
アイデンティティと関連付けるセキュリティ機構が必要
である。これは、ＤＣＥクライアントがゲートウェイ・
サーバを通して外部データ及び資源にアクセスすること
を可能にする。
【０００８】ＤＣＥクライアントの非ＤＣＥ特権をＤＣ
Ｅサーバに転送するための種々の方法が考えられた。そ
れらの利点及び欠点について、簡単な検討を後述するこ
とにする。
Ｅサーバに転送するための種々の方法が考えられた。そ
れらの利点及び欠点について、簡単な検討を後述するこ
とにする。
【０００９】第１の方法によれば、アプリケーション・
サーバによって要求されるすべてのクライアント特権
が、セキュリティ・サーバ上に保持されたレジストリか
らアプリケーション・サーバによって検索される。ＤＣ
Ｅクライアントは、アプリケーション・サーバに対して
チケットをリクエストし、そのチケットをアプリケーシ
ョン・サーバに正規の方法で与える。クライアントのＰ
ＡＣはＤＣＥ特権アトリビュートしか含まない。クライ
アントの非ＤＣＥ特権アトリビュートは、拡張アトリビ
ュートとしてレジストリに記憶される。アプリケーショ
ン・サーバがクライアントの非ＤＣＥアトリビュートの
うちのどれかを要求する場合、それは、レジストリに対
する明示的なＲＰＣを作ることによってそれらをそのレ
ジストリから検索する。これの利点及び欠点は次のよう
である。即ち、 利点： （１）クライアント・コードに対して変更の必要がな
い。 （２）セキュリティ・サーバにおけるカーベロス・コー
ドに対して変更の必要がない。 欠点： （１）ＤＣＥにおいては、ＰＡＣはクライアントからサ
ーバに特権を転送する機構である。この技法はこの原理
に反するであろう。 （２）パフォーマンス。アプリケーション・サーバは、
クライアント・リクエストが満足される前にレジストリ
を照会しなければならない（即ち、リモート・プロシー
ジャ・コール行う）。
サーバによって要求されるすべてのクライアント特権
が、セキュリティ・サーバ上に保持されたレジストリか
らアプリケーション・サーバによって検索される。ＤＣ
Ｅクライアントは、アプリケーション・サーバに対して
チケットをリクエストし、そのチケットをアプリケーシ
ョン・サーバに正規の方法で与える。クライアントのＰ
ＡＣはＤＣＥ特権アトリビュートしか含まない。クライ
アントの非ＤＣＥ特権アトリビュートは、拡張アトリビ
ュートとしてレジストリに記憶される。アプリケーショ
ン・サーバがクライアントの非ＤＣＥアトリビュートの
うちのどれかを要求する場合、それは、レジストリに対
する明示的なＲＰＣを作ることによってそれらをそのレ
ジストリから検索する。これの利点及び欠点は次のよう
である。即ち、 利点： （１）クライアント・コードに対して変更の必要がな
い。 （２）セキュリティ・サーバにおけるカーベロス・コー
ドに対して変更の必要がない。 欠点： （１）ＤＣＥにおいては、ＰＡＣはクライアントからサ
ーバに特権を転送する機構である。この技法はこの原理
に反するであろう。 （２）パフォーマンス。アプリケーション・サーバは、
クライアント・リクエストが満足される前にレジストリ
を照会しなければならない（即ち、リモート・プロシー
ジャ・コール行う）。
【０００１０】第２の方法によれば、クライアントの非
ＤＣＥ特権は拡張ＰＡＣ（ＸＰＡＣ）におけるそれのＤ
ＣＥ特権と結合することである。非ＤＣＥ特権アトリビ
ュートをＸＰＡＣに配することが可能な種々の時点があ
る。
ＤＣＥ特権は拡張ＰＡＣ（ＸＰＡＣ）におけるそれのＤ
ＣＥ特権と結合することである。非ＤＣＥ特権アトリビ
ュートをＸＰＡＣに配することが可能な種々の時点があ
る。
【００１１】（ａ）自動的に、ＰＴＧＴが最初にクライ
アントによって獲得される時。これは現在のＤＣＥ−Ｐ
ＡＣ機構に類似している。現在のＤＣＥにおいては、ク
ライアントは、それのログイン処理の間にＤＣＥグルー
プ（即ち、それのＤＣＥ特権）の完全なセットを検索
し、グループ・リストをそれのログイン・コンテキスト
に配置する。その後にクライアントがＰＴＧＴをリクエ
ストする時（ログイン・シーケンス中のその後の時点に
おいて、或いは、それがそれの第１サーバ・チケットを
リクエストする時）、そのグループ・リストは新しいＰ
ＴＧＴに対するリクエストと共に提起される。それらグ
ループは特権サーバによって検証され、ＰＡＣの形でＰ
ＴＧＴに配置される。この自動的特権検索の方法はクラ
イアントの拡張特権にも適用可能である。しかし、拡張
特権を組み込むことは、クライアントがログイン時にそ
れのすべての拡張特権を検索すること及びそれらをＰＴ
ＧＴリクエストにおいて提起することを必要とする。そ
れの利点及び欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 欠点： （１）クライアント・ログイン・コードが変更されなけ
ればならない。 （２）クライアントはすべての特権を、それらが要求さ
れているかどうかに関係なく、検索する。 （３）十分に基準化していない。
アントによって獲得される時。これは現在のＤＣＥ−Ｐ
ＡＣ機構に類似している。現在のＤＣＥにおいては、ク
ライアントは、それのログイン処理の間にＤＣＥグルー
プ（即ち、それのＤＣＥ特権）の完全なセットを検索
し、グループ・リストをそれのログイン・コンテキスト
に配置する。その後にクライアントがＰＴＧＴをリクエ
ストする時（ログイン・シーケンス中のその後の時点に
おいて、或いは、それがそれの第１サーバ・チケットを
リクエストする時）、そのグループ・リストは新しいＰ
ＴＧＴに対するリクエストと共に提起される。それらグ
ループは特権サーバによって検証され、ＰＡＣの形でＰ
ＴＧＴに配置される。この自動的特権検索の方法はクラ
イアントの拡張特権にも適用可能である。しかし、拡張
特権を組み込むことは、クライアントがログイン時にそ
れのすべての拡張特権を検索すること及びそれらをＰＴ
ＧＴリクエストにおいて提起することを必要とする。そ
れの利点及び欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 欠点： （１）クライアント・ログイン・コードが変更されなけ
ればならない。 （２）クライアントはすべての特権を、それらが要求さ
れているかどうかに関係なく、検索する。 （３）十分に基準化していない。
【００１２】（ｂ）要求に基づいて、ＰＴＧＴが最初に
獲得される時。これは前の方法と類似している。しか
し、拡張アトリビュートは自動的には検索されない。代
わりに、クライアントが非ＤＣＥサーバをアクセスする
ことを知った時、すべての拡張アトリビュートが検索さ
れる。この方法はクライアントにおける何らかのインテ
リジェンスを必要とする。クライアントは、それがＸＰ
ＡＣを欲しているかどうかを決定しなければならない。
それの利点及び欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 欠点： （１）クライアントは、それが非ＤＣＥサーバをアクセ
スすることを知らなければならない。 （２）クライアントはすべての特権を、それらが要求さ
れているかどうかに関係なく検索する。 （３）十分に基準化していない。
獲得される時。これは前の方法と類似している。しか
し、拡張アトリビュートは自動的には検索されない。代
わりに、クライアントが非ＤＣＥサーバをアクセスする
ことを知った時、すべての拡張アトリビュートが検索さ
れる。この方法はクライアントにおける何らかのインテ
リジェンスを必要とする。クライアントは、それがＸＰ
ＡＣを欲しているかどうかを決定しなければならない。
それの利点及び欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 欠点： （１）クライアントは、それが非ＤＣＥサーバをアクセ
スすることを知らなければならない。 （２）クライアントはすべての特権を、それらが要求さ
れているかどうかに関係なく検索する。 （３）十分に基準化していない。
【００１３】（ｃ）要求に基づいて、特定サーバに適合
されたＰＴＧＴが獲得される時。この方法では、クライ
アントは特定の拡張特権だけをリクエストし（それが特
定の非ＤＣＥ資源をアクセスすることを欲するため）、
そして、ＸＰＡＣにおいてこれらの特権を含む新しいＰ
ＴＧＴのためのリクエストを提起する。それの利点及び
欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 （２）十分に基準化する。 欠点： （１）クライアントは高度にインテリジェントでなけれ
ばならない。 （２）クライアントは、それが非ＤＣＥサーバをアクセ
スすることを知らなければならない（いつも可能とは限
らない。例えば、委任が行われている場合クライアント
が最終的なターゲット・サーバについて知ることが可能
でないこともある）。 （３）クライアントは、どのようなアトリビュートをＰ
ＡＣに配置すべきかを知らなければならない。 （４）クライアントは、それが非ＤＣＥサーバをアクセ
スしたい時、新しいＰＴＧＴをリクエストしなければな
らない。
されたＰＴＧＴが獲得される時。この方法では、クライ
アントは特定の拡張特権だけをリクエストし（それが特
定の非ＤＣＥ資源をアクセスすることを欲するため）、
そして、ＸＰＡＣにおいてこれらの特権を含む新しいＰ
ＴＧＴのためのリクエストを提起する。それの利点及び
欠点は次のようである。即ち、 利点： （１）カーベロスＴＧＳリクエスト処理は変更を必要と
しない。 （２）十分に基準化する。 欠点： （１）クライアントは高度にインテリジェントでなけれ
ばならない。 （２）クライアントは、それが非ＤＣＥサーバをアクセ
スすることを知らなければならない（いつも可能とは限
らない。例えば、委任が行われている場合クライアント
が最終的なターゲット・サーバについて知ることが可能
でないこともある）。 （３）クライアントは、どのようなアトリビュートをＰ
ＡＣに配置すべきかを知らなければならない。 （４）クライアントは、それが非ＤＣＥサーバをアクセ
スしたい時、新しいＰＴＧＴをリクエストしなければな
らない。
【００１４】
【発明が解決しようとする課題】本発明は第２の方法の
更なる変形を使用する。本発明の目的は、計算環境にお
いてチケット・ベースのセキュリティ・システムを実施
することにある。なお、その計算環境では、資源をアク
セスするためにクライアントに対して発行されるチケッ
トに含まれた特権許可証明又は同等のデータ・エレメン
トは、その環境からアクセス可能な資源をアクセスする
ためにクライアントにとって必要なアイデンティティ及
び特権データを含む必要がある場合には拡張可能である
が、通常の許可パッケージと互換性のないセキュリティ
・システムを利用する。
更なる変形を使用する。本発明の目的は、計算環境にお
いてチケット・ベースのセキュリティ・システムを実施
することにある。なお、その計算環境では、資源をアク
セスするためにクライアントに対して発行されるチケッ
トに含まれた特権許可証明又は同等のデータ・エレメン
トは、その環境からアクセス可能な資源をアクセスする
ためにクライアントにとって必要なアイデンティティ及
び特権データを含む必要がある場合には拡張可能である
が、通常の許可パッケージと互換性のないセキュリティ
・システムを利用する。
【００１５】本発明を実施し得る例示的環境として本願
を通して利用されるＤＣＥのコンテキストにおいて、こ
れは次のような目的を達成するように設計された拡張Ｐ
ＡＣ（又は、ＸＰＡＣ）の利用を伴う。即ち、 （１）ＰＡＣに非ＤＣＥ特権アトリビュートを挿入する
ための機構を提供する。 （２）ＤＣＥクライアント・コードに対する変更を必要
としない（それによって、ＤＣＥクライアントにおける
完全な透明性を維持する）。 （３）ＸＰＡＣを使用しないすべてのＤＣＥサーバ（即
ち、既存の（ＤＣＥ１.０）技法を使用して構築された
ＤＣＥサーバ、及び拡張ＰＡＣを理解せず、それを期待
もしない現在及び将来のＤＣＥサーバ）との相互運用性
を維持する。 （４）既存のＴＧＳ及びセキュリティ実行時コードに対
する修正を最小にする。 （５）必要なリモート・プロシージャ・コールの数を最
小にする。 （６）新しい拡張アトリビュートをシステムに容易に追
加することを可能にする。 （７）分散環境を十分に大きいものに基準化する。
を通して利用されるＤＣＥのコンテキストにおいて、こ
れは次のような目的を達成するように設計された拡張Ｐ
ＡＣ（又は、ＸＰＡＣ）の利用を伴う。即ち、 （１）ＰＡＣに非ＤＣＥ特権アトリビュートを挿入する
ための機構を提供する。 （２）ＤＣＥクライアント・コードに対する変更を必要
としない（それによって、ＤＣＥクライアントにおける
完全な透明性を維持する）。 （３）ＸＰＡＣを使用しないすべてのＤＣＥサーバ（即
ち、既存の（ＤＣＥ１.０）技法を使用して構築された
ＤＣＥサーバ、及び拡張ＰＡＣを理解せず、それを期待
もしない現在及び将来のＤＣＥサーバ）との相互運用性
を維持する。 （４）既存のＴＧＳ及びセキュリティ実行時コードに対
する修正を最小にする。 （５）必要なリモート・プロシージャ・コールの数を最
小にする。 （６）新しい拡張アトリビュートをシステムに容易に追
加することを可能にする。 （７）分散環境を十分に大きいものに基準化する。
【００１６】ＸＰＡＣ機構の使用はＤＣＥ環境の構成に
次のような制約を課する。即ち、 （１）ＸＰＡＣを使用するサーバを含んだセルのセキュ
リティ・サーバは、ＸＰＡＣ拡張を呼び出すことができ
るものでなければならない。 （２）ＸＰＡＣを使用したいサーバは、ＸＰＡＣを処理
できる実行時コードを含まなければならない。
次のような制約を課する。即ち、 （１）ＸＰＡＣを使用するサーバを含んだセルのセキュ
リティ・サーバは、ＸＰＡＣ拡張を呼び出すことができ
るものでなければならない。 （２）ＸＰＡＣを使用したいサーバは、ＸＰＡＣを処理
できる実行時コードを含まなければならない。
【００１７】
【課題を解決するための手段】本発明によれば、クライ
アントは、拡張特権がそれのＰＡＣに加えられるべきで
あることさえ知らない。ＴＧＳがアプリケーション・サ
ーバに対してチケットを発行する時、それは、それらを
必要とするアプリケーション・サーバに対してだけ拡張
アトリビュートを加える。同様に、ＴＧＳは、アプリケ
ーション・サーバが必要とする特定のアトリビュートだ
けを加える（クライアントのアトリビュートすべてを加
えるのとは対照的に）。利点はクライアントにおける全
体的な透明性及び良好な基準化であり、欠点はＴＧＳリ
クエスト処理が変更を必要とすることである。
アントは、拡張特権がそれのＰＡＣに加えられるべきで
あることさえ知らない。ＴＧＳがアプリケーション・サ
ーバに対してチケットを発行する時、それは、それらを
必要とするアプリケーション・サーバに対してだけ拡張
アトリビュートを加える。同様に、ＴＧＳは、アプリケ
ーション・サーバが必要とする特定のアトリビュートだ
けを加える（クライアントのアトリビュートすべてを加
えるのとは対照的に）。利点はクライアントにおける全
体的な透明性及び良好な基準化であり、欠点はＴＧＳリ
クエスト処理が変更を必要とすることである。
【００１８】本発明によれば、セキュリティ・サーバ及
び少なくとも１つのアプリケーション・サーバを含むタ
イプの分散型計算環境における改良が提供される。その
セキュリティ・サーバは、クライアント・アイデンティ
ティ及びアトリビュートとその環境における資源に関連
したクライアント特権とに関するデータを含んだアトリ
ビュート・レジストリを有する。アプリケーション・サ
ーバは、その環境の外部の資源へのアクセスを行い且つ
その環境のセキュリティ要件とは互換性のないセキュリ
ティ要件持った資源へのアクセスを行う。又、セキュリ
ティ・サーバは、その環境内のサーバによるサービスを
必要とするクライアントに対して、要求に応じてチケッ
トを発行する。それらチケットはコード化データを含む
特権アトリビュート証明を有し、その特権アトリビュー
ト証明は、その環境内のクライアントのアイデンティテ
ィ及び特権アトリビュートに関する情報を与えるよう
に、サーバへの供給時にデコード可能である。本発明に
よるこのようなセキュリティ計算環境における改良で
は、セキュリティ・サーバは、前記外部の資源のうちの
少なくとも１つに関するクライアント・アイデンティテ
ィ及び特権アトリビュートに関する追加情報と各外部の
資源がその追加情報を必要とするというストラクチャに
関するデータとを含む拡張レジストリと、サーバが外部
の資源へのアクセスを行うことによるサービスのために
クライアントによってリクエストされたチケットにその
ような追加情報を更なるコード化データとして含むため
の手段とを有し、外部の資源へのアクセスを行うサーバ
は、更なるコード化データを認識するための手段と、そ
のようなデータをデコードし、その外部の資源へのアク
セスのために必要なストラクチャにそれを配置するため
の手段とを有する。
び少なくとも１つのアプリケーション・サーバを含むタ
イプの分散型計算環境における改良が提供される。その
セキュリティ・サーバは、クライアント・アイデンティ
ティ及びアトリビュートとその環境における資源に関連
したクライアント特権とに関するデータを含んだアトリ
ビュート・レジストリを有する。アプリケーション・サ
ーバは、その環境の外部の資源へのアクセスを行い且つ
その環境のセキュリティ要件とは互換性のないセキュリ
ティ要件持った資源へのアクセスを行う。又、セキュリ
ティ・サーバは、その環境内のサーバによるサービスを
必要とするクライアントに対して、要求に応じてチケッ
トを発行する。それらチケットはコード化データを含む
特権アトリビュート証明を有し、その特権アトリビュー
ト証明は、その環境内のクライアントのアイデンティテ
ィ及び特権アトリビュートに関する情報を与えるよう
に、サーバへの供給時にデコード可能である。本発明に
よるこのようなセキュリティ計算環境における改良で
は、セキュリティ・サーバは、前記外部の資源のうちの
少なくとも１つに関するクライアント・アイデンティテ
ィ及び特権アトリビュートに関する追加情報と各外部の
資源がその追加情報を必要とするというストラクチャに
関するデータとを含む拡張レジストリと、サーバが外部
の資源へのアクセスを行うことによるサービスのために
クライアントによってリクエストされたチケットにその
ような追加情報を更なるコード化データとして含むため
の手段とを有し、外部の資源へのアクセスを行うサーバ
は、更なるコード化データを認識するための手段と、そ
のようなデータをデコードし、その外部の資源へのアク
セスのために必要なストラクチャにそれを配置するため
の手段とを有する。
【００１９】
【発明の実施の形態】図１は本発明を組み込んだネット
ワークの部分におけるセキュリティ相互作用を示し、図
２はそのネットワークの関連部分の構成を示す。図２は
クライアントと、ネットワークで接続された別の計算機
上で走る種々のサーバとを示す。場合によっては、同じ
計算機上で走るプロセスによって相異なるサーバが実行
されることがあり、又その同じ計算機がＤＣＥ環境の内
部及び外部の両方における資源を持つことがあり、又１
つのサーバにおける多くのインスタンスが相異なる計算
機上で走ることがあることを理解すべきである。図１に
おいて、セキュリティ・サーバは、ＵＳＲのようなユー
ザを作るために、ここではＲＧＹ−ＥＤＩＴ、即ち、Ｄ
ＣＥアトリビュート・レジストリ・エディタと呼ばれる
プログラムを利用してクライアントのＤＣＥアトリビュ
ートを入れるアドミニストレータＡＤＭと相互作用す
る。なお、そのユーザはアプリケーション・サーバＳＶ
Ｒにリモート・ファンクション・コールＲＰＣを発行す
るアプリケーション・クライアントＣＬを走らせる。
ワークの部分におけるセキュリティ相互作用を示し、図
２はそのネットワークの関連部分の構成を示す。図２は
クライアントと、ネットワークで接続された別の計算機
上で走る種々のサーバとを示す。場合によっては、同じ
計算機上で走るプロセスによって相異なるサーバが実行
されることがあり、又その同じ計算機がＤＣＥ環境の内
部及び外部の両方における資源を持つことがあり、又１
つのサーバにおける多くのインスタンスが相異なる計算
機上で走ることがあることを理解すべきである。図１に
おいて、セキュリティ・サーバは、ＵＳＲのようなユー
ザを作るために、ここではＲＧＹ−ＥＤＩＴ、即ち、Ｄ
ＣＥアトリビュート・レジストリ・エディタと呼ばれる
プログラムを利用してクライアントのＤＣＥアトリビュ
ートを入れるアドミニストレータＡＤＭと相互作用す
る。なお、そのユーザはアプリケーション・サーバＳＶ
Ｒにリモート・ファンクション・コールＲＰＣを発行す
るアプリケーション・クライアントＣＬを走らせる。
【００２０】サーバＳＶＲがＤＣＥサーバである場合、
それはその内容をアクセス制御リストＡＣＬと比較する
ためにクライアントによって与えられる特権アトリビュ
ート証明ＰＡＣを処理するであろう。ユーザＵＳＲがロ
グインする時、ログイン・プロセスはセキュリティ・サ
ーバＴＧＳにおける認証サーバにログイン・リクエスト
を送る。その認証サーバは、それがＤＣＥ資源へのアク
セスをリクエストすることを可能にするチケットＰＴＧ
Ｔをユーザに発行する。ユーザのアプリケーション・ク
ライアントがサーバＳＶＲの資源をアクセスする必要が
ある場合、それはその目的のためのチケットをセキュリ
ティ・サーバＴＧＳにリクエストする。そのセキュリテ
ィ・サーバは、クライアントが供給するためのＰＡＣを
含むサーバ・チケットをサーバＳＶＲに与える（ユーザ
が適正な特権を有するものと仮定して）。以下の事項は
すべて正規のＤＣＥオペレーションに適用する。
それはその内容をアクセス制御リストＡＣＬと比較する
ためにクライアントによって与えられる特権アトリビュ
ート証明ＰＡＣを処理するであろう。ユーザＵＳＲがロ
グインする時、ログイン・プロセスはセキュリティ・サ
ーバＴＧＳにおける認証サーバにログイン・リクエスト
を送る。その認証サーバは、それがＤＣＥ資源へのアク
セスをリクエストすることを可能にするチケットＰＴＧ
Ｔをユーザに発行する。ユーザのアプリケーション・ク
ライアントがサーバＳＶＲの資源をアクセスする必要が
ある場合、それはその目的のためのチケットをセキュリ
ティ・サーバＴＧＳにリクエストする。そのセキュリテ
ィ・サーバは、クライアントが供給するためのＰＡＣを
含むサーバ・チケットをサーバＳＶＲに与える（ユーザ
が適正な特権を有するものと仮定して）。以下の事項は
すべて正規のＤＣＥオペレーションに適用する。
【００２１】本発明によって与えられる拡張は、図２に
おいて概略的に示されたネットワークＮ１との関係にお
いて更に後述される。図２では、ＤＣＥネットワークは
ゲートウェイ・サーバＧＳを含み、そのゲートウェイ・
サーバは非ＤＣＥサーバＲＳを、図示のような第２の非
ＤＣＥネットワークＮ２によって或いは同じ計算機内に
設けることによってアクセス可能である。各サーバは、
それのネットワーク又はローカル及びネットワーク・オ
ペレーティング・システムＯＳによるネットワークに接
続され、各セキュリティ・サーバ及びアプリケーション
・サーバは、ネットワークから受け取ったリクエストの
セキュリティ事項を処理するためのセキュリティ・ルー
チン・プロセスＳＲを有するであろう。
おいて概略的に示されたネットワークＮ１との関係にお
いて更に後述される。図２では、ＤＣＥネットワークは
ゲートウェイ・サーバＧＳを含み、そのゲートウェイ・
サーバは非ＤＣＥサーバＲＳを、図示のような第２の非
ＤＣＥネットワークＮ２によって或いは同じ計算機内に
設けることによってアクセス可能である。各サーバは、
それのネットワーク又はローカル及びネットワーク・オ
ペレーティング・システムＯＳによるネットワークに接
続され、各セキュリティ・サーバ及びアプリケーション
・サーバは、ネットワークから受け取ったリクエストの
セキュリティ事項を処理するためのセキュリティ・ルー
チン・プロセスＳＲを有するであろう。
【００２２】説明される本発明の実施例の中心的な特徴
は拡張ＰＡＣ又はＸＰＡＣである。ＰＡＣは、ＤＣＥク
ライアントに適用するＤＣＥアイデンティティ及び特権
アトリビュートを含んだデータ・ストラクチャである。
ＰＡＣは、カーベロス・チケットとして一般に知られた
チケットの許可データ・フィールドにおいてクライアン
トからサーバに送られる。許可データは許可データ・エ
レメントのリストより成る。ＰＡＣはこれらエレメント
の１つであり、正規のＤＣＥでは、それは許可データに
おける唯一のエレメントである。
は拡張ＰＡＣ又はＸＰＡＣである。ＰＡＣは、ＤＣＥク
ライアントに適用するＤＣＥアイデンティティ及び特権
アトリビュートを含んだデータ・ストラクチャである。
ＰＡＣは、カーベロス・チケットとして一般に知られた
チケットの許可データ・フィールドにおいてクライアン
トからサーバに送られる。許可データは許可データ・エ
レメントのリストより成る。ＰＡＣはこれらエレメント
の１つであり、正規のＤＣＥでは、それは許可データに
おける唯一のエレメントである。
【００２３】ＰＡＣは簡単にはチケットにコピーされな
い。それは、先ず、ピックル（ｐｉｃｋｌｅ）され、し
かる後、許可データに変換される。ＰＡＣをピックルす
ることはＰＡＣデータ・ストラクチャを平滑化し、ネッ
トワークを通して転送可能なフォーマットにそれらフィ
ールドを変換することである。これは、チケットが暗号
化される前に行われる。ピックルされた結果は、ピック
ルと呼ばれることが多い。
い。それは、先ず、ピックル（ｐｉｃｋｌｅ）され、し
かる後、許可データに変換される。ＰＡＣをピックルす
ることはＰＡＣデータ・ストラクチャを平滑化し、ネッ
トワークを通して転送可能なフォーマットにそれらフィ
ールドを変換することである。これは、チケットが暗号
化される前に行われる。ピックルされた結果は、ピック
ルと呼ばれることが多い。
【００２４】チケットがＤＣＥサーバに到達する時、サ
ーバのセキュリティ実行時モジュールは許可データから
ＰＡＣをアセンブルし直す責任がある。暗号化されたチ
ケットは暗号解読され、許可データはピックルされたＰ
ＡＣに変換され、しかる後、アンピックル（ｕｎｐｉｃ
ｋｌｅ）されなければならない。ＰＡＣをアンピックル
することは、ピックル・プロセスのアクションを逆にす
ることに関連する。ＰＡＣの送信されたフォーマットは
データ・ストラクチャ・フォーマットに戻し変換され
る。
ーバのセキュリティ実行時モジュールは許可データから
ＰＡＣをアセンブルし直す責任がある。暗号化されたチ
ケットは暗号解読され、許可データはピックルされたＰ
ＡＣに変換され、しかる後、アンピックル（ｕｎｐｉｃ
ｋｌｅ）されなければならない。ＰＡＣをアンピックル
することは、ピックル・プロセスのアクションを逆にす
ることに関連する。ＰＡＣの送信されたフォーマットは
データ・ストラクチャ・フォーマットに戻し変換され
る。
【００２５】ＸＰＡＣは、ＰＡＣと同じ方法でクライア
ントからサーバに転送される。それはピックルされ、チ
ケットの許可データ・フィールドにおける単一の許可デ
ータ・エレメントとして送られる。許可データ・エレメ
ントそのものは、単一のピックル（基本ＤＣＥのピック
ルされたＰＡＣ）ではなく、ピックルのリスト（基本Ｄ
ＣＥのピックルされたＰＡＣに続く一組の追加のピック
ルであり、各追加のピックルは拡張アトリビュートを表
す）を保持するように拡張される。
ントからサーバに転送される。それはピックルされ、チ
ケットの許可データ・フィールドにおける単一の許可デ
ータ・エレメントとして送られる。許可データ・エレメ
ントそのものは、単一のピックル（基本ＤＣＥのピック
ルされたＰＡＣ）ではなく、ピックルのリスト（基本Ｄ
ＣＥのピックルされたＰＡＣに続く一組の追加のピック
ルであり、各追加のピックルは拡張アトリビュートを表
す）を保持するように拡張される。
【００２６】特権及びアイデンティティは、各セキュリ
ティ機構が異なって定義するエンティティである。ＤＣ
Ｅクライアントのアイデンティティは、ローカル・エリ
ア・ネットワークのような他の計算環境におけるクライ
アントのアイデンティティとは異なる形式で表示され
る。しかし、アイデンティティ及び特権を表示する方法
に関係なく、本発明は、ＤＣＥクライアントがその種々
のアイデンティティ及び特権のすべてをＸＰＡＣにおい
て与えることを可能にする。これを達成するために次の
ようなオブジェクトが使用される。即ち、 特権アトリビュート・オブジェクト 特権アトリビュート・ハンドラ 特権アトリビュート・マネージャ 特権オブジェクト これらのオブジェクトの各々については、更に詳しく後
述することにする。
ティ機構が異なって定義するエンティティである。ＤＣ
Ｅクライアントのアイデンティティは、ローカル・エリ
ア・ネットワークのような他の計算環境におけるクライ
アントのアイデンティティとは異なる形式で表示され
る。しかし、アイデンティティ及び特権を表示する方法
に関係なく、本発明は、ＤＣＥクライアントがその種々
のアイデンティティ及び特権のすべてをＸＰＡＣにおい
て与えることを可能にする。これを達成するために次の
ようなオブジェクトが使用される。即ち、 特権アトリビュート・オブジェクト 特権アトリビュート・ハンドラ 特権アトリビュート・マネージャ 特権オブジェクト これらのオブジェクトの各々については、更に詳しく後
述することにする。
【００２７】ＸＰＡＣ設計における特権の基本単位は特
権アトリビュート・オブジェクトである。このオブジェ
クトは３つの情報片、即ち、アトリビュート・タイプ、
アトリビュート・エンコーディング、及びアトリビュー
ト値を含む。アトリビュート・エンコーディングはアト
リビュートをピックルに変換する方法を指定する。２つ
の一般的なアトリビュート・タイプ、即ち、単純アトリ
ビュート及び複雑アトリビュートがある。単純アトリビ
ュートは、単一のエンティティより成るアトリビュート
値を含む。単純アトリビュートは、エンコーディング／
デコーディング機能のデフォルト・セットを使用してエ
ンコード及びデコード可能である。例えば、単純アトリ
ビュートは、単一の文字ストリング（又は、単一の整
数）を含むアトリビュート値を持つものでよい。アトリ
ビュートは、文字ストリング（又は、整数）エンコーデ
ィング／デコーディングを使用してエンコード／デコー
ドされるであろう。複雑アトリビュートは如何ように複
雑であってもよい。複雑アトリビュートのアトリビュー
ト値は文字ストリング、整数、及びバイト・ストリーム
の組合せを含むものでよい。複雑アトリビュートは、ア
トリビュート値のフォーマットの知識を持つカストマイ
ズされた機能によってのみエンコード／デコード可能で
ある。これらのカストマイズされた機能はアトリビュー
ト・ハンドラ（後述のアトリビュート・ハンドラの説明
参照）において与えられる。
権アトリビュート・オブジェクトである。このオブジェ
クトは３つの情報片、即ち、アトリビュート・タイプ、
アトリビュート・エンコーディング、及びアトリビュー
ト値を含む。アトリビュート・エンコーディングはアト
リビュートをピックルに変換する方法を指定する。２つ
の一般的なアトリビュート・タイプ、即ち、単純アトリ
ビュート及び複雑アトリビュートがある。単純アトリビ
ュートは、単一のエンティティより成るアトリビュート
値を含む。単純アトリビュートは、エンコーディング／
デコーディング機能のデフォルト・セットを使用してエ
ンコード及びデコード可能である。例えば、単純アトリ
ビュートは、単一の文字ストリング（又は、単一の整
数）を含むアトリビュート値を持つものでよい。アトリ
ビュートは、文字ストリング（又は、整数）エンコーデ
ィング／デコーディングを使用してエンコード／デコー
ドされるであろう。複雑アトリビュートは如何ように複
雑であってもよい。複雑アトリビュートのアトリビュー
ト値は文字ストリング、整数、及びバイト・ストリーム
の組合せを含むものでよい。複雑アトリビュートは、ア
トリビュート値のフォーマットの知識を持つカストマイ
ズされた機能によってのみエンコード／デコード可能で
ある。これらのカストマイズされた機能はアトリビュー
ト・ハンドラ（後述のアトリビュート・ハンドラの説明
参照）において与えられる。
【００２８】上述のように、アトリビュート値に含まれ
た情報は、そのアトリビュートが単純アトリビュートで
あるか或いは複雑アトリビュートであるかによって異な
るであろう。単純アトリビュートに対しては、アトリビ
ュート値は単一の情報片であり、そのアトリビュートか
ら直接に抽出可能である。複雑アトリビュートに対して
は、その値は多くの情報片を含むことがある。アトリビ
ュート・ハンドラは、種々の情報片を抽出する方法を知
る機能を提供しなければならない。
た情報は、そのアトリビュートが単純アトリビュートで
あるか或いは複雑アトリビュートであるかによって異な
るであろう。単純アトリビュートに対しては、アトリビ
ュート値は単一の情報片であり、そのアトリビュートか
ら直接に抽出可能である。複雑アトリビュートに対して
は、その値は多くの情報片を含むことがある。アトリビ
ュート・ハンドラは、種々の情報片を抽出する方法を知
る機能を提供しなければならない。
【００２９】複雑アトリビュートの例は、２つの情報
片、即ち、ユーザＩＤを表す文字ストリングとグループ
ＩＤを表す文字ストリングのリストとを含む。このアト
リビュートを供給されるアトリビュート・ハンドラは、
そのアトリビュートに含まれる任意の個々の情報片（例
えば、ユーザＩＤ）を抽出するために使用される抽出機
能を与えるであろう。
片、即ち、ユーザＩＤを表す文字ストリングとグループ
ＩＤを表す文字ストリングのリストとを含む。このアト
リビュートを供給されるアトリビュート・ハンドラは、
そのアトリビュートに含まれる任意の個々の情報片（例
えば、ユーザＩＤ）を抽出するために使用される抽出機
能を与えるであろう。
【００３０】ＤＣＥ環境において使用されるべき複雑特
権アトリビュートは、そのアトリビュートを定義及び操
作するために使用される一組の定義及び機能によっても
達成されなければならない。特権アトリビュートに適用
する定義及び機能のパッケージは特権アトリビュート・
ハンドラと呼ばれる。
権アトリビュートは、そのアトリビュートを定義及び操
作するために使用される一組の定義及び機能によっても
達成されなければならない。特権アトリビュートに適用
する定義及び機能のパッケージは特権アトリビュート・
ハンドラと呼ばれる。
【００３１】特権アトリビュート・ハンドラは次のもの
を具体化する。即ち、（１）そのハンドラによりサポー
トされるアトリビュートをサーバのアトリビュート・マ
ネージャに登録するために使用される初期設定機能、及
び（２）アトリビュート・クラスについての情報を得る
ために、又はアトリビュート・クラスのインスタンスを
処理及び操作するために利用可能な機能を含む機能ベク
トル。
を具体化する。即ち、（１）そのハンドラによりサポー
トされるアトリビュートをサーバのアトリビュート・マ
ネージャに登録するために使用される初期設定機能、及
び（２）アトリビュート・クラスについての情報を得る
ために、又はアトリビュート・クラスのインスタンスを
処理及び操作するために利用可能な機能を含む機能ベク
トル。
【００３２】初期設定機能はアトリビュート・クラスに
ついての情報を戻す。これはアトリビュート・クラス識
別子（名前及びＵＵＩＤ）及びアトリビュート・クラス
機能ベクトルを含む。アトリビュート・クラスのための
機能ベクトルは次のことを行う機能を含む。即ち、 （１）アトリビュート・クラスのインスタンスを作成す
る。 （２）アトリビュート・クラスを識別するＵＵＩＤを戻
す。 （３）アトリビュート・クラスを識別する文字ストリン
グ名を戻す。 （４）アトリビュート・インスタンスに含まれた情報を
印刷する。 （５）アトリビュート・インスタンスをピックルする。 （６）アトリビュート・インスタンスをアンピックルす
る。 （７）アトリビュート・インスタンスから情報を抽出す
る。 （８）アトリビュート・インスタンスに置かれるべき情
報に対してレジストリを照会する。 （９）アトリビュート・インスタンスに割り振られた資
源を自由にする。 （１０）アトリビュート・インスタンスから以前に取り
出された情報を自由にする。
ついての情報を戻す。これはアトリビュート・クラス識
別子（名前及びＵＵＩＤ）及びアトリビュート・クラス
機能ベクトルを含む。アトリビュート・クラスのための
機能ベクトルは次のことを行う機能を含む。即ち、 （１）アトリビュート・クラスのインスタンスを作成す
る。 （２）アトリビュート・クラスを識別するＵＵＩＤを戻
す。 （３）アトリビュート・クラスを識別する文字ストリン
グ名を戻す。 （４）アトリビュート・インスタンスに含まれた情報を
印刷する。 （５）アトリビュート・インスタンスをピックルする。 （６）アトリビュート・インスタンスをアンピックルす
る。 （７）アトリビュート・インスタンスから情報を抽出す
る。 （８）アトリビュート・インスタンスに置かれるべき情
報に対してレジストリを照会する。 （９）アトリビュート・インスタンスに割り振られた資
源を自由にする。 （１０）アトリビュート・インスタンスから以前に取り
出された情報を自由にする。
【００３３】各アトリビュート・ハンドラはそれのアト
リビュート・クラスのインスタンスを処理するために上
記機能のそれ自身のカストマイズされたバージョンを与
えるであろう。
リビュート・クラスのインスタンスを処理するために上
記機能のそれ自身のカストマイズされたバージョンを与
えるであろう。
【００３４】特権アトリビュート・ハンドラＰＡＨ（図
２）は、ＴＧＳによって及びターゲット・アプリケーシ
ョン・サーバＧＳによって使用される。ＴＧＳは、特権
アトリビュート・ハンドラに与えられた機能を使用して
レジストリからアトリビュートの種々の部分を検索し、
アトリビュートを形成し、しかる後、それをピックルす
る（従って、それはカーベロス・チケットのＸＰＡＣ部
分に配置可能である）。ターゲット・アプリケーション
・サーバはハンドラ機能を使用して、ＸＰＡＣから抽出
後にアトリビュートをアンピックルしそしてそのアトリ
ビュートから特定の情報を抽出する。アトリビュート・
ハンドラ機能は、アプリケーション・サーバ・コード又
はＴＧＳコードによって直接に呼び出されることはない
ことに留意すべきである。それらは、ＸＰＡＣセキュリ
ティ実行時ＡＰＩ（アプリケーション・プログラミング
・インターフェース）及びＸＰＡＣアプリケーション・
サーバＡＰＩの下で呼び出される。これは、アプリケー
ション・サーバ及びＴＧＳロジックをアトリビュート・
ハンドラ機能から切り離す。
２）は、ＴＧＳによって及びターゲット・アプリケーシ
ョン・サーバＧＳによって使用される。ＴＧＳは、特権
アトリビュート・ハンドラに与えられた機能を使用して
レジストリからアトリビュートの種々の部分を検索し、
アトリビュートを形成し、しかる後、それをピックルす
る（従って、それはカーベロス・チケットのＸＰＡＣ部
分に配置可能である）。ターゲット・アプリケーション
・サーバはハンドラ機能を使用して、ＸＰＡＣから抽出
後にアトリビュートをアンピックルしそしてそのアトリ
ビュートから特定の情報を抽出する。アトリビュート・
ハンドラ機能は、アプリケーション・サーバ・コード又
はＴＧＳコードによって直接に呼び出されることはない
ことに留意すべきである。それらは、ＸＰＡＣセキュリ
ティ実行時ＡＰＩ（アプリケーション・プログラミング
・インターフェース）及びＸＰＡＣアプリケーション・
サーバＡＰＩの下で呼び出される。これは、アプリケー
ション・サーバ及びＴＧＳロジックをアトリビュート・
ハンドラ機能から切り離す。
【００３５】一般に、特権アトリビュート・ハンドラは
（静的に又は動的リンク・ライブラリ（ＤＬＬ）を介し
て）アプリケーション・サーバ・コードとリンクされ
る。チケット許可セキュリティ・サーバの場合には、例
外が生じる。ＴＧＳの場合、アトリビュート・ハンドラ
は、セキュリティ・サーバが初期設定する時、動的にサ
ーバに付加される。これは、ＴＧＳがＴＧＳコードを再
コンパイル及び再リンクする必要なしにアトリビュート
・ハンドラを追加又は削除することを可能にするために
行われる。アトリビュート・ハンドラがセキュリティ・
アトリビュートを操作するため、セキュリティアドミニ
ストレータだけがセキュリティ・サーバにアトリビュー
ト・ハンドラを加えることを許可されなければならな
い。
（静的に又は動的リンク・ライブラリ（ＤＬＬ）を介し
て）アプリケーション・サーバ・コードとリンクされ
る。チケット許可セキュリティ・サーバの場合には、例
外が生じる。ＴＧＳの場合、アトリビュート・ハンドラ
は、セキュリティ・サーバが初期設定する時、動的にサ
ーバに付加される。これは、ＴＧＳがＴＧＳコードを再
コンパイル及び再リンクする必要なしにアトリビュート
・ハンドラを追加又は削除することを可能にするために
行われる。アトリビュート・ハンドラがセキュリティ・
アトリビュートを操作するため、セキュリティアドミニ
ストレータだけがセキュリティ・サーバにアトリビュー
ト・ハンドラを加えることを許可されなければならな
い。
【００３６】特権アトリビュート・マネージャＰＡＭ
（図２）は、どのクラスの複雑アトリビュートがサーバ
に対して定義されるかを表す情報を記憶するコンポーネ
ントである。各サーバは１つの特権アトリビュート・マ
ネージャ・コンポーネントを含む。
（図２）は、どのクラスの複雑アトリビュートがサーバ
に対して定義されるかを表す情報を記憶するコンポーネ
ントである。各サーバは１つの特権アトリビュート・マ
ネージャ・コンポーネントを含む。
【００３７】サーバが複雑アトリビュートを操作できる
前に、それはアトリビュート及びそれの関連のハンドラ
をアトリビュート・マネージャに登録しなければならな
い。（アトリビュート登録は、サーバ初期設定時に行う
ことが可能である）。初期設定機能のアドレスをアトリ
ビュート・マネージャに送ることによって、アトリビュ
ートが登録される。この機能はアトリビュート・ハンド
ラによって広められる。アトリビュート・マネージャ
は、アトリビュート・クラスに関する次のような情報、
即ち、アトリビュート・クラスＵＵＩＤ、アトリビュー
ト・クラス名、及びアトリビュート・クラス機能ベクト
ル、を取得しそして記憶するために初期設定機能を使用
する。
前に、それはアトリビュート及びそれの関連のハンドラ
をアトリビュート・マネージャに登録しなければならな
い。（アトリビュート登録は、サーバ初期設定時に行う
ことが可能である）。初期設定機能のアドレスをアトリ
ビュート・マネージャに送ることによって、アトリビュ
ートが登録される。この機能はアトリビュート・ハンド
ラによって広められる。アトリビュート・マネージャ
は、アトリビュート・クラスに関する次のような情報、
即ち、アトリビュート・クラスＵＵＩＤ、アトリビュー
ト・クラス名、及びアトリビュート・クラス機能ベクト
ル、を取得しそして記憶するために初期設定機能を使用
する。
【００３８】ＵＵＩＤ及び名前はアトリビュート・クラ
スを識別し、機能ベクトルはアトリビュート・クラスの
インスタンスを操作するに必要な機能を与える。アトリ
ビュート・マネージャはアトリビュート・ハンドラから
この情報をすべて取得し、それを内部のルックアップ・
テーブルに記憶する。
スを識別し、機能ベクトルはアトリビュート・クラスの
インスタンスを操作するに必要な機能を与える。アトリ
ビュート・マネージャはアトリビュート・ハンドラから
この情報をすべて取得し、それを内部のルックアップ・
テーブルに記憶する。
【００３９】アトリビュートがサーバによって処理され
るべき場合、そのサーバは、先ず、そのアトリビュート
が単純アトリビュートであるか又は複雑アトリビュート
であるかを決定しなければならない。そのアトリビュー
トが単純アトリビュートである場合、デフォルト・ルー
チンが使用可能である。そのアトリビュートが複雑アト
リビュートである場合、サーバはアトリビュート・マネ
ージャを照会してその複雑アトリビュートが登録されて
いるかどうかを決定する。それが肯定される場合、アト
リビュート・マネージャは、その後そのアトリビュート
を処理するために使用可能な機能ベクトルをサーバに戻
す。その複雑アトリビュートが登録されていない場合、
アトリビュート・マネージャはエラー・ステータスを戻
し、サーバはそのアトリビュートを無視しなければなら
ない。
るべき場合、そのサーバは、先ず、そのアトリビュート
が単純アトリビュートであるか又は複雑アトリビュート
であるかを決定しなければならない。そのアトリビュー
トが単純アトリビュートである場合、デフォルト・ルー
チンが使用可能である。そのアトリビュートが複雑アト
リビュートである場合、サーバはアトリビュート・マネ
ージャを照会してその複雑アトリビュートが登録されて
いるかどうかを決定する。それが肯定される場合、アト
リビュート・マネージャは、その後そのアトリビュート
を処理するために使用可能な機能ベクトルをサーバに戻
す。その複雑アトリビュートが登録されていない場合、
アトリビュート・マネージャはエラー・ステータスを戻
し、サーバはそのアトリビュートを無視しなければなら
ない。
【００４０】特権オブジェクトは特権アトリビュートの
コンテナである。ＸＰＡＣは、ＤＣＥアトリビュート及
び非ＤＣＥアトリビュートを含む特権オブジェクトであ
る。例えば、ＸＰＡＣはＤＣＥ部分及び１つのローカル
・ホスト・セキュリティ・サブシステム特権アトリビュ
ートを含むことができる。特権オブジェクトの観点か
ら、それが含む特権アトリビュートは不透明なデータ・
オブジェクトである。特権オブジェクトは任意の数の特
権アトリビュート・オブジェクトを含むことができる。
コンテナである。ＸＰＡＣは、ＤＣＥアトリビュート及
び非ＤＣＥアトリビュートを含む特権オブジェクトであ
る。例えば、ＸＰＡＣはＤＣＥ部分及び１つのローカル
・ホスト・セキュリティ・サブシステム特権アトリビュ
ートを含むことができる。特権オブジェクトの観点か
ら、それが含む特権アトリビュートは不透明なデータ・
オブジェクトである。特権オブジェクトは任意の数の特
権アトリビュート・オブジェクトを含むことができる。
【００４１】図２は、ＸＰＡＣ拡張を使用するクライア
ント・サーバ交換に関連の主要なコンポーネントを示
す。ＤＣＥサーバをアクセスすることを欲するＤＣＥク
ライアントはＤＣＥ ＴＧＳからそのサーバに対するチ
ケットをリクエストする。そのＴＧＳは、ターゲット・
サーバが非ＤＣＥ特権機構と関連のサーバであるかどう
かを決定するためにそれの拡張レジストリを調べる。非
ＤＣＥ特権機構と関連したターゲット・サーバは、クラ
イアントがＰＡＣの代わりにＸＰＡＣ（ＤＣＥ特権に加
えて非ＤＣＥ特権も含む）を与えることを要求する。タ
ーゲット・サーバがＸＰＡＣを要求する場合、ＴＧＳは
拡張レジストリからそのクライアントの適当な拡張アト
リビュートを得て、ＸＰＡＣを形成する。
ント・サーバ交換に関連の主要なコンポーネントを示
す。ＤＣＥサーバをアクセスすることを欲するＤＣＥク
ライアントはＤＣＥ ＴＧＳからそのサーバに対するチ
ケットをリクエストする。そのＴＧＳは、ターゲット・
サーバが非ＤＣＥ特権機構と関連のサーバであるかどう
かを決定するためにそれの拡張レジストリを調べる。非
ＤＣＥ特権機構と関連したターゲット・サーバは、クラ
イアントがＰＡＣの代わりにＸＰＡＣ（ＤＣＥ特権に加
えて非ＤＣＥ特権も含む）を与えることを要求する。タ
ーゲット・サーバがＸＰＡＣを要求する場合、ＴＧＳは
拡張レジストリからそのクライアントの適当な拡張アト
リビュートを得て、ＸＰＡＣを形成する。
【００４２】結局、クライアントはネットワークＮ１を
介してサーバにサービス・チケットを与える。サーバ
は、ＰＡＣに対するプロシージャと同じプロシージャを
呼び出すことによってクライアントのＸＰＡＣに対する
ポインタを得る。そこで、サーバは、後述のＡＰＩを使
用してＸＰＡＣから種々の拡張アトリビュートを抽出す
ることができる。
介してサーバにサービス・チケットを与える。サーバ
は、ＰＡＣに対するプロシージャと同じプロシージャを
呼び出すことによってクライアントのＸＰＡＣに対する
ポインタを得る。そこで、サーバは、後述のＡＰＩを使
用してＸＰＡＣから種々の拡張アトリビュートを抽出す
ることができる。
【００４３】ＤＣＥクライアントの観点からは、変化は
全くない。非ＤＣＥ資源へのアクセスをリクエストする
クライアントは、その資源へのアクセスを制御するＤＣ
Ｅサーバにチケットをリクエストする。クライアントは
それのＰＴＧＴをＴＧＳに送り、それに応答してサーバ
・チケットを受け取る。
全くない。非ＤＣＥ資源へのアクセスをリクエストする
クライアントは、その資源へのアクセスを制御するＤＣ
Ｅサーバにチケットをリクエストする。クライアントは
それのＰＴＧＴをＴＧＳに送り、それに応答してサーバ
・チケットを受け取る。
【００４４】クライアントが受け取ったチケットは、正
規のＤＣＥ−ＰＡＣではなくＸＰＡＣを含む。これはク
ライアントにとって透明である。結局、クライアントが
ターゲット・サーバを呼び出す時、それはＸＰＡＣを含
むサーバ・チケットを送る。
規のＤＣＥ−ＰＡＣではなくＸＰＡＣを含む。これはク
ライアントにとって透明である。結局、クライアントが
ターゲット・サーバを呼び出す時、それはＸＰＡＣを含
むサーバ・チケットを送る。
【００４５】アドミニストレータがクライアント及びタ
ーゲット・サーバ自体に対する拡張レジストリにおいて
拡張アトリビュート情報を構成した後にしか、ＸＰＡＣ
は形成可能ではなく、使用可能でもない。拡張特権アト
リビュートを使用するターゲット・サーバに対して、ア
ドミニストレータは、ターゲット・サーバが使用する各
拡張アトリビュートに対するサーバ特権機構レコードを
定義しなければならない。サーバ特権機構は、サーバへ
のアクセスに必要な特権アトリビュートのセット及び各
特権アトリビュートに適用するオプショナル追加データ
を含むようにターゲット・サーバのレジストリを論理的
に拡張する。
ーゲット・サーバ自体に対する拡張レジストリにおいて
拡張アトリビュート情報を構成した後にしか、ＸＰＡＣ
は形成可能ではなく、使用可能でもない。拡張特権アト
リビュートを使用するターゲット・サーバに対して、ア
ドミニストレータは、ターゲット・サーバが使用する各
拡張アトリビュートに対するサーバ特権機構レコードを
定義しなければならない。サーバ特権機構は、サーバへ
のアクセスに必要な特権アトリビュートのセット及び各
特権アトリビュートに適用するオプショナル追加データ
を含むようにターゲット・サーバのレジストリを論理的
に拡張する。
【００４６】そのセットにおける各特権アトリビュート
はＵＵＩＤによって指定される。このＵＵＩＤは、レジ
ストリから直接に検索されそしてクライアントのＸＰＡ
Ｃに置かれるべき単一の単純アトリビュートのＵＵＩＤ
であるか、或いはアトリビュート・ハンドラが形成しそ
してＸＰＡＣに挿入する複雑アトリビュートのＵＵＩＤ
であろう。ＸＰＡＣに配置されるべき特権アトリビュー
トが何らかの方法で修飾されなければならない場合、こ
の目的のためには追加のデータを使用することが可能で
ある。
はＵＵＩＤによって指定される。このＵＵＩＤは、レジ
ストリから直接に検索されそしてクライアントのＸＰＡ
Ｃに置かれるべき単一の単純アトリビュートのＵＵＩＤ
であるか、或いはアトリビュート・ハンドラが形成しそ
してＸＰＡＣに挿入する複雑アトリビュートのＵＵＩＤ
であろう。ＸＰＡＣに配置されるべき特権アトリビュー
トが何らかの方法で修飾されなければならない場合、こ
の目的のためには追加のデータを使用することが可能で
ある。
【００４７】特権機構及び追加のデータの使用を、次の
ような例によって最も良く説明することができる。
ような例によって最も良く説明することができる。
【００４８】サーバ１は、クライアントがそのサーバの
非ＤＣＥ資源へのアクセスを得る前に、そのクライアン
トがそれのアクセス・コードをＸＰＡＣにおけるそれの
ローカル・ホストに与えることを必要とする。サーバ１
は計算機Ａ、Ｂ、Ｃ、Ｄ、及びＥに存在する。計算機
Ａ、Ｂ、及びＣにおけるサーバ１のインスタンスはタイ
プＡ１のアトリビュートを使用し、一方、計算機Ｄ及び
Ｅにおけるサーバ１のインスタンスはタイプＢ１のアト
リビュートを使用する。タイプＡ１及びＢ１のアトリビ
ュートは両方とも単純アトリビュートである。従って、
必要なデータ・ストラクチャ、即ち、単純なデフォルト
・ストラクチャが知られるように、ＸＰＡＣは単純アト
リビュートとして識別されるそのクライアントのタイプ
Ａ１及びＢ１アトリビュートを含まなければならない。
非ＤＣＥ資源へのアクセスを得る前に、そのクライアン
トがそれのアクセス・コードをＸＰＡＣにおけるそれの
ローカル・ホストに与えることを必要とする。サーバ１
は計算機Ａ、Ｂ、Ｃ、Ｄ、及びＥに存在する。計算機
Ａ、Ｂ、及びＣにおけるサーバ１のインスタンスはタイ
プＡ１のアトリビュートを使用し、一方、計算機Ｄ及び
Ｅにおけるサーバ１のインスタンスはタイプＢ１のアト
リビュートを使用する。タイプＡ１及びＢ１のアトリビ
ュートは両方とも単純アトリビュートである。従って、
必要なデータ・ストラクチャ、即ち、単純なデフォルト
・ストラクチャが知られるように、ＸＰＡＣは単純アト
リビュートとして識別されるそのクライアントのタイプ
Ａ１及びＢ１アトリビュートを含まなければならない。
【００４９】サーバ２は、外部資源へのゲートウェイ・
アクセスを与えるサーバである。これらの資源をアクセ
スするために、クライアントは、ユーザ・プロファイル
全体を含む（ユーザＩＤ、グループ・リスト、及び他の
セキュリティ・データを含む）複雑アトリビュートを与
えなければならない。単純アトリビュートのリストとし
て個々のアトリビュートすべてを指定する代わりに、複
雑な特権アトリビュートＡ２が定義される。アトリビュ
ートＡ２のインスタンスはそれの値フィールドにユーザ
・プロファイルを含む。Ａ２は、Ａ２のアトリビュート
・ハンドラがセキュリティ・サーバ及びターゲット・サ
ーバの両方において導入される場合のみ使用可能であ
る。Ａ２のハンドラは、ＸＰＡＣに及びＸＰＡＣからユ
ーザ・プロファイルを封入し及び抽出する方法を知って
いるコードである。アドミニストレータは、サーバ１及
びサーバ２に対するレジストリにおける次表に示すデー
タを指定するであろう。即ち、
アクセスを与えるサーバである。これらの資源をアクセ
スするために、クライアントは、ユーザ・プロファイル
全体を含む（ユーザＩＤ、グループ・リスト、及び他の
セキュリティ・データを含む）複雑アトリビュートを与
えなければならない。単純アトリビュートのリストとし
て個々のアトリビュートすべてを指定する代わりに、複
雑な特権アトリビュートＡ２が定義される。アトリビュ
ートＡ２のインスタンスはそれの値フィールドにユーザ
・プロファイルを含む。Ａ２は、Ａ２のアトリビュート
・ハンドラがセキュリティ・サーバ及びターゲット・サ
ーバの両方において導入される場合のみ使用可能であ
る。Ａ２のハンドラは、ＸＰＡＣに及びＸＰＡＣからユ
ーザ・プロファイルを封入し及び抽出する方法を知って
いるコードである。アドミニストレータは、サーバ１及
びサーバ２に対するレジストリにおける次表に示すデー
タを指定するであろう。即ち、
【表１】
【００５０】追加データとラベル付けされたフィールド
は、ＸＰＡＣに配置されるべき情報を更に修飾するため
に使用可能なオプショナル・エントリである。このフィ
ールドにおける情報のフォーマット及び意味は、それが
適用するアトリビュートのコンテキストにおいてのみ理
解可能である。上記の表１において、追加データ「Ａ、
Ｂ、Ｃ」はアトリビュートＡ１のコンテキストにおいて
はローカル計算機Ａ、Ｂ、及びＣを意味するように解さ
れる。
は、ＸＰＡＣに配置されるべき情報を更に修飾するため
に使用可能なオプショナル・エントリである。このフィ
ールドにおける情報のフォーマット及び意味は、それが
適用するアトリビュートのコンテキストにおいてのみ理
解可能である。上記の表１において、追加データ「Ａ、
Ｂ、Ｃ」はアトリビュートＡ１のコンテキストにおいて
はローカル計算機Ａ、Ｂ、及びＣを意味するように解さ
れる。
【００５１】ＲＧＹ−ＥＤＩＴを使用するアドミニスト
レータは必要な特権機構を文字ストリングとして入れ
る。これらはＵＵＩＤに変換される。追加データは、そ
れが適用するアトリビュート・タイプにとって意味のあ
るフォーマットで入れられる。例えば、追加データが計
算機のリストである場合、それも文字ストリングのリス
トとして入れることが可能である。これらの文字ストリ
ングは内部的にＵＵＩＤに変換可能である。又、アドミ
ニストレータは、上記ターゲット・サーバをアクセスす
る各クライアントに対して必要な拡張特権アトリビュー
トをすべて入れなければならないであろう。クライアン
トの主要なエントリは次のように思われる。即ち、クラ
イアント自体：
レータは必要な特権機構を文字ストリングとして入れ
る。これらはＵＵＩＤに変換される。追加データは、そ
れが適用するアトリビュート・タイプにとって意味のあ
るフォーマットで入れられる。例えば、追加データが計
算機のリストである場合、それも文字ストリングのリス
トとして入れることが可能である。これらの文字ストリ
ングは内部的にＵＵＩＤに変換可能である。又、アドミ
ニストレータは、上記ターゲット・サーバをアクセスす
る各クライアントに対して必要な拡張特権アトリビュー
トをすべて入れなければならないであろう。クライアン
トの主要なエントリは次のように思われる。即ち、クラ
イアント自体：
【００５２】拡張特権アトリビュートをセキュリティ・
レジストリ・データベースＤＢに加えるための機構が必
要である。適当な機構の一例は、オープン・ソフトウエ
ア・ファウンデーションから入手可能なＤＣＥ ＲＦＣ
６.０ において提案された「拡張レジストリ・アトリ
ビュート（ＥＲＡ）」である。以下では、この必要な機
構をＥＲＡと呼ぶことにする。そのＥＲＡ機構は、ＤＣ
Ｅアドミニストレータによって呼び出され、拡張サーバ
及びクライアント・アトリビュートＥＲＡをサーバ及び
クライアント・レジストリ・エントリＤＢ（図１）に加
える。このＥＲＡ機構は、外部ＡＰＩを使用して、及び
ＤＣＥ管理ユーティリティ（例えば、ＲＧＹ−ＥＤＩ
Ｔ）を介してアクセス可能でなければならない。同様
に、ＴＧＳは、レジストリからの拡張特権アトリビュー
トを検索するためにＥＲＡに対するアクセスを持つであ
ろう。
レジストリ・データベースＤＢに加えるための機構が必
要である。適当な機構の一例は、オープン・ソフトウエ
ア・ファウンデーションから入手可能なＤＣＥ ＲＦＣ
６.０ において提案された「拡張レジストリ・アトリ
ビュート（ＥＲＡ）」である。以下では、この必要な機
構をＥＲＡと呼ぶことにする。そのＥＲＡ機構は、ＤＣ
Ｅアドミニストレータによって呼び出され、拡張サーバ
及びクライアント・アトリビュートＥＲＡをサーバ及び
クライアント・レジストリ・エントリＤＢ（図１）に加
える。このＥＲＡ機構は、外部ＡＰＩを使用して、及び
ＤＣＥ管理ユーティリティ（例えば、ＲＧＹ−ＥＤＩ
Ｔ）を介してアクセス可能でなければならない。同様
に、ＴＧＳは、レジストリからの拡張特権アトリビュー
トを検索するためにＥＲＡに対するアクセスを持つであ
ろう。
【００５３】無修正のＤＣＥでは、ＴＧＳがサーバ・チ
ケットに対するクライアント・リクエストを受け取る
時、それは受信したＰＴＧＴ（カーベロス許可データ・
フィールドにＰＡＣを含む）を暗号解読及びデコード
し、ＰＴＧＴから宛先サーバ・チケットに許可データを
盲目的にコピーし、しかる後、その結果のチケットを再
エンコード及び再暗号化する。
ケットに対するクライアント・リクエストを受け取る
時、それは受信したＰＴＧＴ（カーベロス許可データ・
フィールドにＰＡＣを含む）を暗号解読及びデコード
し、ＰＴＧＴから宛先サーバ・チケットに許可データを
盲目的にコピーし、しかる後、その結果のチケットを再
エンコード及び再暗号化する。
【００５４】ＸＰＡＣ設計は２つのロケーション、即
ち、セキュリティ・サーバ初期設定及びＴＧＳリクエス
ト処理、におけるセキュリティ・サーバに変更を強い
る。セキュリティ・サーバが先ずスタートする時、それ
は余分の構成ファイルを読み取らなければならない。こ
のファイルはファイル名のリストを含む。各ファイル名
は複雑な特権アトリビュートに対するアトリビュート・
ハンドラを含むファイルを表す。セキュリティ・サーバ
は、各アトリビュート・ハンドラに含まれた機能を動的
にロードする。アトリビュート・ハンドラＰＡＨを動的
にロードすることによって、新しいアトリビュートが、
再コンパイル又は再リンクの必要なしにそのシステムに
追加可能である。ハンドラを含むファイル名を構成ファ
イルに追加すること、ＴＧＳを停止させること、しかる
後、ＴＧＳを再開始させることによって、（新しい、更
新されたハンドラのリストがロードされ）、新しいアト
リビュートが追加可能である。これの代替え方法の１つ
は、構成ファイルの管理がＲＧＹ−ＥＤＩＴの枠組に統
合される場合、ＴＧＳを停止させることなく構成ファイ
ルを更新しそして新しいハンドラをロードするである。
ち、セキュリティ・サーバ初期設定及びＴＧＳリクエス
ト処理、におけるセキュリティ・サーバに変更を強い
る。セキュリティ・サーバが先ずスタートする時、それ
は余分の構成ファイルを読み取らなければならない。こ
のファイルはファイル名のリストを含む。各ファイル名
は複雑な特権アトリビュートに対するアトリビュート・
ハンドラを含むファイルを表す。セキュリティ・サーバ
は、各アトリビュート・ハンドラに含まれた機能を動的
にロードする。アトリビュート・ハンドラＰＡＨを動的
にロードすることによって、新しいアトリビュートが、
再コンパイル又は再リンクの必要なしにそのシステムに
追加可能である。ハンドラを含むファイル名を構成ファ
イルに追加すること、ＴＧＳを停止させること、しかる
後、ＴＧＳを再開始させることによって、（新しい、更
新されたハンドラのリストがロードされ）、新しいアト
リビュートが追加可能である。これの代替え方法の１つ
は、構成ファイルの管理がＲＧＹ−ＥＤＩＴの枠組に統
合される場合、ＴＧＳを停止させることなく構成ファイ
ルを更新しそして新しいハンドラをロードするである。
【００５５】ＴＧＳがアトリビュート・ハンドラをロー
ドする時、それは特権アトリビュート・マネージャＰＡ
Ｍに、そのハンドラを登録する。その後、ＴＧＳがハン
ドラの機能をアクセスする必要がある時、アトリビュー
ト・マネージャはそのアクセスを行うであろう。
ドする時、それは特権アトリビュート・マネージャＰＡ
Ｍに、そのハンドラを登録する。その後、ＴＧＳがハン
ドラの機能をアクセスする必要がある時、アトリビュー
ト・マネージャはそのアクセスを行うであろう。
【００５６】ＴＧＳに対する第２の変更では、ＰＡＣを
保持した入力許可データがＸＰＡＣを保持した出力許可
データに変えられるように、ＴＧＳリクエスト処理がわ
ずかに修正される。サーバ・チケットに対するクライア
ント・リクエストがＴＧＳに到達する時、現在のＤＣＥ
におけるように、ＴＧＳリクエスト処理は正規のデコー
ディング及び暗号解読オペレーションから始まる。しか
し、ＰＴＧＴからサーバ・チケットに許可データをコピ
ーする前に、ＴＧＳは２ステップのルックアップ・プロ
シージャを開始する。それの第１ステップでは、ＴＧＳ
は、ターゲット・サーバが何れかの非ＤＣＥサーバ特権
機構と関連しているかどうかを決定するためにＥＲＡ機
構（上記参照）を使用する。そのようなサーバ特権機構
が存在しない場合、ＴＧＳは、正規のＴＧＳリクエスト
処理を使用してターゲット・サーバ・チケットを発行す
る。しかし、何れかの非ＤＣＥサーバ特権機構がターゲ
ット・サーバに適用する場合、ＴＧＳはそのルックアッ
プの第２ステップを開始する。
保持した入力許可データがＸＰＡＣを保持した出力許可
データに変えられるように、ＴＧＳリクエスト処理がわ
ずかに修正される。サーバ・チケットに対するクライア
ント・リクエストがＴＧＳに到達する時、現在のＤＣＥ
におけるように、ＴＧＳリクエスト処理は正規のデコー
ディング及び暗号解読オペレーションから始まる。しか
し、ＰＴＧＴからサーバ・チケットに許可データをコピ
ーする前に、ＴＧＳは２ステップのルックアップ・プロ
シージャを開始する。それの第１ステップでは、ＴＧＳ
は、ターゲット・サーバが何れかの非ＤＣＥサーバ特権
機構と関連しているかどうかを決定するためにＥＲＡ機
構（上記参照）を使用する。そのようなサーバ特権機構
が存在しない場合、ＴＧＳは、正規のＴＧＳリクエスト
処理を使用してターゲット・サーバ・チケットを発行す
る。しかし、何れかの非ＤＣＥサーバ特権機構がターゲ
ット・サーバに適用する場合、ＴＧＳはそのルックアッ
プの第２ステップを開始する。
【００５７】ルックアップの第２ステップは、各非ＤＣ
Ｅサーバ特権機構に対して適用するクライアントの拡張
アトリビュートを検索することに関連する。各特権機構
は、ターゲット・サーバに与えられなければならない拡
張特権アトリビュートのクラスを識別する（即ち、特権
機構ＵＵＩＤはアトリビュート・クラスＵＵＩＤに等価
である）。各機構に対して、ＴＧＳは、先ず、そのクラ
スのアトリビュートに対するハンドラが存在するかどう
かを決定するために特権アトリビュート・マネージャを
照会する。それが存在する場合、特権アトリビュート・
マネージャは、そのアトリビュート・クラスに適用する
機能ベクトルを戻す。ＴＧＳはこのベクトルを使用し
て、そのクライアントに属し且つそのサーバにおいて適
用するアトリビュートを検索する。その機能ベクトル
は、再びそのアトリビュートをピックルするために使用
され、ＴＧＳはそのピックルを許可データ・フィールド
（基本ＤＣＥ特権を含んでいる）に付加し、そしてサー
バ・チケットはそのクライアントに戻される。
Ｅサーバ特権機構に対して適用するクライアントの拡張
アトリビュートを検索することに関連する。各特権機構
は、ターゲット・サーバに与えられなければならない拡
張特権アトリビュートのクラスを識別する（即ち、特権
機構ＵＵＩＤはアトリビュート・クラスＵＵＩＤに等価
である）。各機構に対して、ＴＧＳは、先ず、そのクラ
スのアトリビュートに対するハンドラが存在するかどう
かを決定するために特権アトリビュート・マネージャを
照会する。それが存在する場合、特権アトリビュート・
マネージャは、そのアトリビュート・クラスに適用する
機能ベクトルを戻す。ＴＧＳはこのベクトルを使用し
て、そのクライアントに属し且つそのサーバにおいて適
用するアトリビュートを検索する。その機能ベクトル
は、再びそのアトリビュートをピックルするために使用
され、ＴＧＳはそのピックルを許可データ・フィールド
（基本ＤＣＥ特権を含んでいる）に付加し、そしてサー
バ・チケットはそのクライアントに戻される。
【００５８】アトリビュート・ハンドラが存在しない場
合、ＴＧＳは、必要なアトリビュートが単純アトリビュ
ートであると仮定し、クライアントのレジストリ・エン
トリからそのアトリビュートを検索するためにＥＲＡ機
構を使用する。そのアトリビュートはデフォルト・ピッ
クル・ルーチンを使用してピックルされ、ＴＧＳはサー
バ・チケットにおける許可データ・フィールドにそのピ
ックルを付加し、そしてサーバ・チケットはクライアン
トに戻される。
合、ＴＧＳは、必要なアトリビュートが単純アトリビュ
ートであると仮定し、クライアントのレジストリ・エン
トリからそのアトリビュートを検索するためにＥＲＡ機
構を使用する。そのアトリビュートはデフォルト・ピッ
クル・ルーチンを使用してピックルされ、ＴＧＳはサー
バ・チケットにおける許可データ・フィールドにそのピ
ックルを付加し、そしてサーバ・チケットはクライアン
トに戻される。
【００５９】拡張特権を持った許可データ・フィールド
のフォーマットは次のように見える。即ち、 許可データ・カテゴリ（ＯＳＦ−ＤＣＥ） 長さ（基本及び特別ピックルを含む）
のフォーマットは次のように見える。即ち、 許可データ・カテゴリ（ＯＳＦ−ＤＣＥ） 長さ（基本及び特別ピックルを含む）
【００６０】拡張特権アトリビュートを必要とするアプ
リケーション・サーバは、それがＸＰＡＣを扱わなけれ
ばならないことを知っている。そのサーバは、それが必
要とする拡張アトリビュートのタイプも知っている。Ｘ
ＰＡＣに含まれた情報をサーバが使用するためには、そ
のサーバは、それが使用するアトリビュートのタイプを
登録しなければならず、そしてＸＰＡＣに含まれた拡張
アトリビュートから所望の情報を取り出さなければなら
ない。
リケーション・サーバは、それがＸＰＡＣを扱わなけれ
ばならないことを知っている。そのサーバは、それが必
要とする拡張アトリビュートのタイプも知っている。Ｘ
ＰＡＣに含まれた情報をサーバが使用するためには、そ
のサーバは、それが使用するアトリビュートのタイプを
登録しなければならず、そしてＸＰＡＣに含まれた拡張
アトリビュートから所望の情報を取り出さなければなら
ない。
【００６１】サーバが拡張アトリビュート・タイプを登
録する時、それは、セキュリティ実行時モジュールがそ
のアトリビュート・タイプを処理するに必要な情報を与
える。この情報はそのアトリビュートに対する初期設定
機能のアドレスである。サーバがアトリビュートを登録
する時、そのサーバに対する特権アトリビュート・マネ
ージャは初期設定機能を使用してそのアトリビュートに
対するクラス情報を取得し、そして記憶する。この情報
はアトリビュート・クラス指示子（ＵＵＩＤ）、アトリ
ビュート・クラス・ストリング名、及びそのクラスから
アトリビュートのインスタンスを操作するために使用さ
れるルーチンを含む機能ベクトルを含む。ターゲット・
サーバの特権アトリビュート・マネージャは、ＴＧＳが
記憶するのと同じ方法でこの情報を内部ルックアップ・
テーブルに記憶する（図１参照）。
録する時、それは、セキュリティ実行時モジュールがそ
のアトリビュート・タイプを処理するに必要な情報を与
える。この情報はそのアトリビュートに対する初期設定
機能のアドレスである。サーバがアトリビュートを登録
する時、そのサーバに対する特権アトリビュート・マネ
ージャは初期設定機能を使用してそのアトリビュートに
対するクラス情報を取得し、そして記憶する。この情報
はアトリビュート・クラス指示子（ＵＵＩＤ）、アトリ
ビュート・クラス・ストリング名、及びそのクラスから
アトリビュートのインスタンスを操作するために使用さ
れるルーチンを含む機能ベクトルを含む。ターゲット・
サーバの特権アトリビュート・マネージャは、ＴＧＳが
記憶するのと同じ方法でこの情報を内部ルックアップ・
テーブルに記憶する（図１参照）。
【００６２】ＸＰＡＣを含むチケットがサーバに到達す
る時、そのサーバの実行時セキュリティ・モジュールは
カーベロス許可データを分析し、ＸＰＡＣ特権オブジェ
クトを形成する。その分析中、それは、先ず、ＤＣＥ特
権を抽出する。拡張（即ち、ＤＣＥピックルに付加され
た追加のピックル）が存在する場合、それは各拡張のク
ラスを調べ、そのクラスのための機能ベクトルに対する
特権アトリビュート・マネージャを照会する。特権アト
リビュート・マネージャがそのクラスを登録している場
合、その機能ベクトルは戻され、ベクトルのアンピック
ル・ルーチンが呼び出され、そしてアンピックルされた
アトリビュートが特権オブジェクトに加えられる。アト
リビュート・マネージャがそのクラスに対するハンドラ
を登録していない場合、アトリビュートは無視される。
アプリケーション・サーバは、前述の外部ＡＰＩの１つ
を呼び出すこと及び所望のアトリビュートを抽出するこ
とによって、拡張特権をアクセスすることができる。Ｄ
ＣＥ１.０サーバは、ＸＰＡＣに含まれた拡張特権を無
視するであろう。それらはＸＰＡＣをＤＣＥ１.０ＰＡ
Ｃのように扱うであろう。
る時、そのサーバの実行時セキュリティ・モジュールは
カーベロス許可データを分析し、ＸＰＡＣ特権オブジェ
クトを形成する。その分析中、それは、先ず、ＤＣＥ特
権を抽出する。拡張（即ち、ＤＣＥピックルに付加され
た追加のピックル）が存在する場合、それは各拡張のク
ラスを調べ、そのクラスのための機能ベクトルに対する
特権アトリビュート・マネージャを照会する。特権アト
リビュート・マネージャがそのクラスを登録している場
合、その機能ベクトルは戻され、ベクトルのアンピック
ル・ルーチンが呼び出され、そしてアンピックルされた
アトリビュートが特権オブジェクトに加えられる。アト
リビュート・マネージャがそのクラスに対するハンドラ
を登録していない場合、アトリビュートは無視される。
アプリケーション・サーバは、前述の外部ＡＰＩの１つ
を呼び出すこと及び所望のアトリビュートを抽出するこ
とによって、拡張特権をアクセスすることができる。Ｄ
ＣＥ１.０サーバは、ＸＰＡＣに含まれた拡張特権を無
視するであろう。それらはＸＰＡＣをＤＣＥ１.０ＰＡ
Ｃのように扱うであろう。
【００６３】ＸＰＡＣに対応する特権オブジェクトは次
のような形式を持つであろう。即ち、 基本ＤＣＥ部分 拡張ＵＵＩＤ アトリビュートの数 アトリビュート１−−−−−−＞Ａ１フィールド アトリビュート２−−−−−−＞Ａ２フィールド
のような形式を持つであろう。即ち、 基本ＤＣＥ部分 拡張ＵＵＩＤ アトリビュートの数 アトリビュート１−−−−−−＞Ａ１フィールド アトリビュート２−−−−−−＞Ａ２フィールド
【００６４】拡張ＵＵＩＤは、セキュリティ実行時モジ
ュールにとって良く知られたＵＵＩＤである。それは、
基本ＤＣＥ部分に続く拡張アトリビュートの存在を表
す。ＵＵＩＤの不存在は、古いスタイルのＰＡＣが処理
されようとしていることを表し、従って、セキュリティ
実行時モジュールは、何れの拡張も処理しようとはしな
いであろう。
ュールにとって良く知られたＵＵＩＤである。それは、
基本ＤＣＥ部分に続く拡張アトリビュートの存在を表
す。ＵＵＩＤの不存在は、古いスタイルのＰＡＣが処理
されようとしていることを表し、従って、セキュリティ
実行時モジュールは、何れの拡張も処理しようとはしな
いであろう。
【００６５】次の事項は拡張ＰＡＣ処理に関連した主要
ステップである。 （１）ＴＧＳが始動し、すべての特別の特権アトリビュ
ート・ハンドラをロードする。 （２）サーバＳが始動し、それが認識するすべての特別
のアトリビュートを登録する。 （３）クライアントＣがＴＧＳにサーバＳのチケットを
リクエストする。 （４）ＴＧＳは、サーバＳが何らかの拡張特権アトリビ
ュートを必要としているかどうかをチェックする。 （５）それが肯定される場合、ＴＧＳはそれらアトリビ
ュートのインスタンスに対してクライアントＣのレジス
トリ・エントリを照会し、それらをサーバ・チケットに
挿入する。 （６）ＴＧＳがサーバＳに対するチケットをクライアン
トＣに戻す。 （７）クライアントＣがサーバＳにリクエストを送り、
サーバＳにチケットを渡す。 （８）サーバＳのセキュリティ実行時モジュールがその
チケットからＸＰＡＣを抽出する。 （９）サーバＳはＸＰＡＣから種々のアトリビュートを
明瞭にリクエストし、それらを必要に応じて使用する。
ステップである。 （１）ＴＧＳが始動し、すべての特別の特権アトリビュ
ート・ハンドラをロードする。 （２）サーバＳが始動し、それが認識するすべての特別
のアトリビュートを登録する。 （３）クライアントＣがＴＧＳにサーバＳのチケットを
リクエストする。 （４）ＴＧＳは、サーバＳが何らかの拡張特権アトリビ
ュートを必要としているかどうかをチェックする。 （５）それが肯定される場合、ＴＧＳはそれらアトリビ
ュートのインスタンスに対してクライアントＣのレジス
トリ・エントリを照会し、それらをサーバ・チケットに
挿入する。 （６）ＴＧＳがサーバＳに対するチケットをクライアン
トＣに戻す。 （７）クライアントＣがサーバＳにリクエストを送り、
サーバＳにチケットを渡す。 （８）サーバＳのセキュリティ実行時モジュールがその
チケットからＸＰＡＣを抽出する。 （９）サーバＳはＸＰＡＣから種々のアトリビュートを
明瞭にリクエストし、それらを必要に応じて使用する。
【００６６】正規のＤＣＥでは、他のセルにおけるサー
バをアクセスすることを望んでいる１つのセルにおける
クライアントは、それら２つのセルにおけるＤＣＥセキ
ュリティ・アドミニストレータによって信頼関係が形成
されている場合、そのように行うことができる。サーバ
のセルにおけるＴＧＳがそのクライアントに対するサー
ビス・チケットを、起点クライアントのＰＡＣを使用し
て発行することができるので、これは可能である。
バをアクセスすることを望んでいる１つのセルにおける
クライアントは、それら２つのセルにおけるＤＣＥセキ
ュリティ・アドミニストレータによって信頼関係が形成
されている場合、そのように行うことができる。サーバ
のセルにおけるＴＧＳがそのクライアントに対するサー
ビス・チケットを、起点クライアントのＰＡＣを使用し
て発行することができるので、これは可能である。
【００６７】しかし、１つのセルにおけるクライアント
が他のセルにおけるサーバをアクセスすることを望み且
つそのサーバがそのクライアントの拡張アトリビュート
を必要とする場合、そのモデルは更に複雑になる。その
サーバがそのクライアントの拡張アトリビュートを必要
とすることを知っている唯一のエンティティはそのサー
バのセルにおけるＴＧＳである。このＴＧＳは、そのク
ライアントに属する拡張アトリビュートを検索できなけ
ればならない。クライアント・セル・セキュリティ・サ
ーバが拡張特権アトリビュートをサポートすることを仮
定することはできない。事実、そのサーバのセルは、外
部のクライアントをそのセルに相互登録するための機構
を与えなければならず、そしてこれら外部のクライアン
ト・エントリに拡張アトリビュートを加えなければなら
ない。
が他のセルにおけるサーバをアクセスすることを望み且
つそのサーバがそのクライアントの拡張アトリビュート
を必要とする場合、そのモデルは更に複雑になる。その
サーバがそのクライアントの拡張アトリビュートを必要
とすることを知っている唯一のエンティティはそのサー
バのセルにおけるＴＧＳである。このＴＧＳは、そのク
ライアントに属する拡張アトリビュートを検索できなけ
ればならない。クライアント・セル・セキュリティ・サ
ーバが拡張特権アトリビュートをサポートすることを仮
定することはできない。事実、そのサーバのセルは、外
部のクライアントをそのセルに相互登録するための機構
を与えなければならず、そしてこれら外部のクライアン
ト・エントリに拡張アトリビュートを加えなければなら
ない。
【００６８】この設計は、ＥＲＡ機構が外部クライアン
ト自体及びそれらのアトリビュートを１つのセルに相互
登録するための機構を与えることを仮定している。この
ような機構の場合、ＸＰＡＣを必要とする外部セルにお
いて生じたリクエストは次のような方法で処理されるで
あろう。即ち、 （１）サーバのセルにおけるＴＧＳが始動し、すべての
特別な特権アトリビュート・ハンドラをロードする。 （２）サーバＳが始動し、それが認識するすべての特別
アトリビュートを登録する。 （３）そのサーバのセルにおけるアドミニストレータが
そのセルにクライアントＣを相互登録し、サーバＳに適
用するそのクライアントの拡張アトリビュートを加え
る。 （４）クライアントＣがそれ自身のＴＧＳにサーバＳの
チケットをリクエストする。 （５）マルチ・セル相互作用が開始され、その結果、サ
ーバＳのチケットに対するリクエストがそのサーバのＴ
ＧＳに行われる。 （６）このＴＧＳは、サーバＳが何らかの拡張特権アト
リビュートを必要としているかどうかをチェックする。 （７）それが肯定される場合、ＴＧＳはそれらアトリビ
ュートのインスタンスに対して外部クライアント自体Ｃ
のための相互登録されたエントリを照会し、それらをサ
ーバ・チケットに挿入する。 （８）ＴＧＳがサーバＳに対するチケットをクライアン
トＣに戻す。 （９）クライアントＣがサーバＳにリクエストを送り、
サーバＳにチケットを渡す。 （１０）サーバＳのセキュリティ実行時モジュールがそ
のチケットからＸＰＡＣを抽出する。 （１１）サーバＳはＸＰＡＣから種々のアトリビュート
を明瞭にリクエストし、それらを必要に応じて使用す
る。
ト自体及びそれらのアトリビュートを１つのセルに相互
登録するための機構を与えることを仮定している。この
ような機構の場合、ＸＰＡＣを必要とする外部セルにお
いて生じたリクエストは次のような方法で処理されるで
あろう。即ち、 （１）サーバのセルにおけるＴＧＳが始動し、すべての
特別な特権アトリビュート・ハンドラをロードする。 （２）サーバＳが始動し、それが認識するすべての特別
アトリビュートを登録する。 （３）そのサーバのセルにおけるアドミニストレータが
そのセルにクライアントＣを相互登録し、サーバＳに適
用するそのクライアントの拡張アトリビュートを加え
る。 （４）クライアントＣがそれ自身のＴＧＳにサーバＳの
チケットをリクエストする。 （５）マルチ・セル相互作用が開始され、その結果、サ
ーバＳのチケットに対するリクエストがそのサーバのＴ
ＧＳに行われる。 （６）このＴＧＳは、サーバＳが何らかの拡張特権アト
リビュートを必要としているかどうかをチェックする。 （７）それが肯定される場合、ＴＧＳはそれらアトリビ
ュートのインスタンスに対して外部クライアント自体Ｃ
のための相互登録されたエントリを照会し、それらをサ
ーバ・チケットに挿入する。 （８）ＴＧＳがサーバＳに対するチケットをクライアン
トＣに戻す。 （９）クライアントＣがサーバＳにリクエストを送り、
サーバＳにチケットを渡す。 （１０）サーバＳのセキュリティ実行時モジュールがそ
のチケットからＸＰＡＣを抽出する。 （１１）サーバＳはＸＰＡＣから種々のアトリビュート
を明瞭にリクエストし、それらを必要に応じて使用す
る。
【００６９】この実施例は、ＸＰＡＣを認識しないすべ
てのサーバとの相互運用性を維持する。これは可能なこ
とである。それは、サーバがアドミニストレータによっ
て適正に登録されると仮定すると、ＸＰＡＣを認識する
サーバだけがそれらを受け取り、ＸＰＡＣを認識しない
サーバはサーバ・チケットにおいてそれらを受け取らな
いためである。たとえ、アドミニストレータがサーバ
を、ＸＰＡＣを認識するものとして不正確に登録して
も、サーバはＸＰＡＣにおける拡張を無視するであろう
し、ＸＰＡＣをＤＣＥ １.０ ＰＡＣとして扱うであ
ろう。
てのサーバとの相互運用性を維持する。これは可能なこ
とである。それは、サーバがアドミニストレータによっ
て適正に登録されると仮定すると、ＸＰＡＣを認識する
サーバだけがそれらを受け取り、ＸＰＡＣを認識しない
サーバはサーバ・チケットにおいてそれらを受け取らな
いためである。たとえ、アドミニストレータがサーバ
を、ＸＰＡＣを認識するものとして不正確に登録して
も、サーバはＸＰＡＣにおける拡張を無視するであろう
し、ＸＰＡＣをＤＣＥ １.０ ＰＡＣとして扱うであ
ろう。
【００７０】この実施例はＤＣＥセキュリティ・サービ
スにおいて包含するための新しいＡＰＩを提案する。そ
の設計は既存の基本ＤＣＥコードに対する非常にわずか
な変更を必要とするだけであり、基本ＤＣＥに対する次
のような変更でもって基本ＤＣＥに組込可能である。即
ち、 （１）特権アトリビュート・ハンドラをロードするため
のセキュリティ・サーバ始動コードにおけるフック。 （２）アトリビュートをチケットに加えるためのＴＧＳ
処理コードにおけるフック。 （３）入力ＸＰＡＣをアンパックするためのセキュリテ
ィ実行時モジュールにおけるフック。
スにおいて包含するための新しいＡＰＩを提案する。そ
の設計は既存の基本ＤＣＥコードに対する非常にわずか
な変更を必要とするだけであり、基本ＤＣＥに対する次
のような変更でもって基本ＤＣＥに組込可能である。即
ち、 （１）特権アトリビュート・ハンドラをロードするため
のセキュリティ・サーバ始動コードにおけるフック。 （２）アトリビュートをチケットに加えるためのＴＧＳ
処理コードにおけるフック。 （３）入力ＸＰＡＣをアンパックするためのセキュリテ
ィ実行時モジュールにおけるフック。
【００７１】アクセスされるべき特定の資源にとって特
有の特権アトリビュート処理コードのすべては、動的に
ロードされる（ＴＧＳによって）か、或いは静的にリン
クされる（アプリケーション・サーバによって）。それ
は、アトリビュート・ハンドラ・ルーチンに対して指定
されたフォーマットに適合する必要がある。拡張アトリ
ビュートを利用することを望んでいるアプリケーション
・サーバは新しいＡＰＩを呼び出す。
有の特権アトリビュート処理コードのすべては、動的に
ロードされる（ＴＧＳによって）か、或いは静的にリン
クされる（アプリケーション・サーバによって）。それ
は、アトリビュート・ハンドラ・ルーチンに対して指定
されたフォーマットに適合する必要がある。拡張アトリ
ビュートを利用することを望んでいるアプリケーション
・サーバは新しいＡＰＩを呼び出す。
【００７２】本願において開示されるＸＰＡＣ設計は、
ＰＡＣに加えられるべきＤＣＥクライアントの非ＤＣＥ
特権アトリビュートのための機構を与える。その設計の
特性は次のように要約するすることができる。即ち、 （１）クライアント側のコードに対するコード変更は必
要なく、その機構はクライアントにとって透明である。 （２）クライアントは、ターゲット・サーバの性質に関
する明瞭な知識を維持する必要がない。 （３）ＸＰＡＣを認識しないサーバは影響されない。 （４）セキュリティ・サーバのＴＧＳに対して、及びＸ
ＰＡＣを使用することを欲するアプリケーション・サー
バのセキュリティ実行時モジュールに対して、わずかな
修正が必要なだけである。 （５）追加のリモート・プロシージャ・コールは導入さ
れない。 （６）新しいアトリビュート・ハンドラをロードするこ
とによって、追加の拡張アトリビュートが適応可能であ
る。 （７）ＸＰＡＣに配置された拡張アトリビュートは特定
のターゲット・サーバへのアクセスのために必要なもの
だけである。
ＰＡＣに加えられるべきＤＣＥクライアントの非ＤＣＥ
特権アトリビュートのための機構を与える。その設計の
特性は次のように要約するすることができる。即ち、 （１）クライアント側のコードに対するコード変更は必
要なく、その機構はクライアントにとって透明である。 （２）クライアントは、ターゲット・サーバの性質に関
する明瞭な知識を維持する必要がない。 （３）ＸＰＡＣを認識しないサーバは影響されない。 （４）セキュリティ・サーバのＴＧＳに対して、及びＸ
ＰＡＣを使用することを欲するアプリケーション・サー
バのセキュリティ実行時モジュールに対して、わずかな
修正が必要なだけである。 （５）追加のリモート・プロシージャ・コールは導入さ
れない。 （６）新しいアトリビュート・ハンドラをロードするこ
とによって、追加の拡張アトリビュートが適応可能であ
る。 （７）ＸＰＡＣに配置された拡張アトリビュートは特定
のターゲット・サーバへのアクセスのために必要なもの
だけである。
【００７３】Ａ．セキュリティ・サーバのためのＡＰＩ （ａ）特権アトリビュート・ハンドラをロードする パラメータ：なし 概説：このＡＰＩは、それが処理できる特権アトリビュ
ートのリストをロードするためにＴＧＳによって呼び出
される。 高レベル・フロー： ・＜アトリビュート・ハンドラ・モジュールのファイル
名＞を構成ファイルから読み取る。 ・アトリビュート・ハンドラの初期設定ルーチン（登録
機能）をそのモジュールから動的にロードする。 ・特権アトリビュート・ハンドラを登録するためのルー
チン（下記参照）を呼出し、初期設定ルーチンのアドレ
スを入力として渡す。
ートのリストをロードするためにＴＧＳによって呼び出
される。 高レベル・フロー： ・＜アトリビュート・ハンドラ・モジュールのファイル
名＞を構成ファイルから読み取る。 ・アトリビュート・ハンドラの初期設定ルーチン（登録
機能）をそのモジュールから動的にロードする。 ・特権アトリビュート・ハンドラを登録するためのルー
チン（下記参照）を呼出し、初期設定ルーチンのアドレ
スを入力として渡す。
【００７４】（ｂ）許可データを付加する 概説：これは、ＴＧＳが入力のＴＧＳリクエストをデコ
ードし且つ暗号解読した後、ＴＧＳによって呼び出され
る内部機能である。そのリクエストにおけるターゲット
・サーバが、クライアントが特別な非ＤＣＥ特権与える
ことを必要とするものである場合、この機能はこれらの
特権を検索し、許可データに含まれた既存の特権にそれ
らを付加する。 高レベル・フロー： ・入力の許可データを調べ、ＤＣＥ許可データである第
１許可データ・エレメントを決定する。 ・クライアント及びサーバ名をＵＵＩＤに変換する。 ・ターゲット・アプリケーション・サーバが非ＤＣＥ特
権機構を使用するかどうかを決定する。 ・サーバによって要求される各特権機構に対して、 −アトリビュートが登録されたハンドラ機能を有するか
どうかを決定する −アトリビュートがハンドラを有する場合、 −アトリビュートのインスタンスを作成するためにそれ
の作成機能を呼び出す −クライアントの拡張レジストリ・エントリからアトリ
ビュート値を検索するためにそれの照会レジストリ機能
を呼び出す −アトリビュートが登録されたハンドラを持たない場
合、 −実際のアトリビュートに関してレジストリを照会する −アトリビュートをピックルする −許可データに保持されたピックルのセットにそのピッ
クルを付加する
ードし且つ暗号解読した後、ＴＧＳによって呼び出され
る内部機能である。そのリクエストにおけるターゲット
・サーバが、クライアントが特別な非ＤＣＥ特権与える
ことを必要とするものである場合、この機能はこれらの
特権を検索し、許可データに含まれた既存の特権にそれ
らを付加する。 高レベル・フロー： ・入力の許可データを調べ、ＤＣＥ許可データである第
１許可データ・エレメントを決定する。 ・クライアント及びサーバ名をＵＵＩＤに変換する。 ・ターゲット・アプリケーション・サーバが非ＤＣＥ特
権機構を使用するかどうかを決定する。 ・サーバによって要求される各特権機構に対して、 −アトリビュートが登録されたハンドラ機能を有するか
どうかを決定する −アトリビュートがハンドラを有する場合、 −アトリビュートのインスタンスを作成するためにそれ
の作成機能を呼び出す −クライアントの拡張レジストリ・エントリからアトリ
ビュート値を検索するためにそれの照会レジストリ機能
を呼び出す −アトリビュートが登録されたハンドラを持たない場
合、 −実際のアトリビュートに関してレジストリを照会する −アトリビュートをピックルする −許可データに保持されたピックルのセットにそのピッ
クルを付加する
【００７５】Ｂ．セキュリティ実行時機能 （ａ）拡張ＰＡＣを形成する パラメータ： 入力 許可データ 一組の付加ピックルより成るカーベ ロス許可データ 出力 ＰＡＣ ＸＰＡＣのアンピックル・バージョン 概説：この内部機能はアプリケーション・サーバのセキ
ュリティ実行時モジュールによって呼び出される。それ
は１つ又は複数個のピックルされた特権項目を含むカー
ベロス許可データを変換し、その特権をアンピックル
し、ＸＰＡＣを形成する。この機能は既存の許可データ
・ツー・ＰＡＣ処理を置換する。 高レベル・フロー： ・カーベロス許可データを一組のピックルされたアトリ
ビュートに変換する ・ＤＣＥ部分をアンピックルする ・各追加のピックルに対して、 −アトリビュートをアンピックルする −アトリビュートをＸＰＡＣ特権オブジェクトに挿入す
る ・完成したＸＰＡＣを戻す
ュリティ実行時モジュールによって呼び出される。それ
は１つ又は複数個のピックルされた特権項目を含むカー
ベロス許可データを変換し、その特権をアンピックル
し、ＸＰＡＣを形成する。この機能は既存の許可データ
・ツー・ＰＡＣ処理を置換する。 高レベル・フロー： ・カーベロス許可データを一組のピックルされたアトリ
ビュートに変換する ・ＤＣＥ部分をアンピックルする ・各追加のピックルに対して、 −アトリビュートをアンピックルする −アトリビュートをＸＰＡＣ特権オブジェクトに挿入す
る ・完成したＸＰＡＣを戻す
【００７６】実行時機能は、入力ＸＰＡＣに対してスペ
ースを割り振るため及びこのスペースが最早必要ない時
にはこのスペースを自由にするためにも、特権アトリビ
ュート・マネージャに対するルックアップ・テーブルを
初期設定しそしてアクセスするためにも、そのようなテ
ーブルが最早必要ない時にはそのテーブルと関連した資
源を開放するためにも、そして特権アトリビュート・マ
ネージャを登録及び登録解除するためにも与えられる。
ースを割り振るため及びこのスペースが最早必要ない時
にはこのスペースを自由にするためにも、特権アトリビ
ュート・マネージャに対するルックアップ・テーブルを
初期設定しそしてアクセスするためにも、そのようなテ
ーブルが最早必要ない時にはそのテーブルと関連した資
源を開放するためにも、そして特権アトリビュート・マ
ネージャを登録及び登録解除するためにも与えられる。
【００７７】Ｃ．アプリケーション・サーバに対するＡ
ＰＩ （ａ）特権アトリビュート・ハンドラを登録する 概説：このＡＰＩは、それが認識しそして処理する特権
アトリビュートを登録するために、サーバによって呼び
出される。 高レベル・フロー： ・登録情報から初期設定機能を抽出する ・アトリビュートを登録するために特権アトリビュート ・マネージャを呼びだし、その機能ベクトル、クラスＵ
ＵＩＤ、及びクラス名を戻す ・クラスＵＵＩＤを起呼者に戻す
ＰＩ （ａ）特権アトリビュート・ハンドラを登録する 概説：このＡＰＩは、それが認識しそして処理する特権
アトリビュートを登録するために、サーバによって呼び
出される。 高レベル・フロー： ・登録情報から初期設定機能を抽出する ・アトリビュートを登録するために特権アトリビュート ・マネージャを呼びだし、その機能ベクトル、クラスＵ
ＵＩＤ、及びクラス名を戻す ・クラスＵＵＩＤを起呼者に戻す
【００７８】（ｂ）特権アトリビュート・ハンドラを登
録解除する 概説：このＡＰＩは、それが前に登録した特権アトリビ
ュートを登録解除するためにサーバによって呼び出され
る。 高レベル・フロー： ・アトリビュートを登録解除するために特権アトリビュ
ート・マネージャを呼び出す
録解除する 概説：このＡＰＩは、それが前に登録した特権アトリビ
ュートを登録解除するためにサーバによって呼び出され
る。 高レベル・フロー： ・アトリビュートを登録解除するために特権アトリビュ
ート・マネージャを呼び出す
【００７９】（ｃ）カーソルを初期設定する 概説：このＡＰＩは特権アトリビュート・オペレーショ
ンにおけるその後の使用のためにカーソルを初期設定す
る 高レベル・フロー： カーソル・オブジェクトを割り振る カーソルを初期設定する
ンにおけるその後の使用のためにカーソルを初期設定す
る 高レベル・フロー： カーソル・オブジェクトを割り振る カーソルを初期設定する
【００８０】（ｄ）カーソルをリセットする 概説：このＡＰＩは既存のカーソルをリセットする。こ
れは特権アトリビュートの照会を再開させるために行わ
れる。 高レベル・フロー： ・カーソル・オブジェクトをリセットする
れは特権アトリビュートの照会を再開させるために行わ
れる。 高レベル・フロー： ・カーソル・オブジェクトをリセットする
【００８１】（ｅ）カーソルを削除する 概説：このＡＰＩは既存のカーソルによって保持された
資源を自由にする 高レベル・フロー： ・カーソル・オブジェクトを削除する
資源を自由にする 高レベル・フロー： ・カーソル・オブジェクトを削除する
【００８２】（ｆ）ＸＰＡＣから基本ＤＣＥ−ＰＡＣを
抽出する 概説：このＡＰＩはＸＰＡＣから基本ＤＣＥ−ＰＡＣを
抽出する。出力はＸＰＡＣに含まれたＤＣＥ−ＰＡＣの
コピーである 高レベル・フロー： ・ＤＣＥ−ＰＡＣのコピーに対してメモリを割り振る ・ＤＣＥ−ＰＡＣを新たに割り振られたメモリにコピー
する
抽出する 概説：このＡＰＩはＸＰＡＣから基本ＤＣＥ−ＰＡＣを
抽出する。出力はＸＰＡＣに含まれたＤＣＥ−ＰＡＣの
コピーである 高レベル・フロー： ・ＤＣＥ−ＰＡＣのコピーに対してメモリを割り振る ・ＤＣＥ−ＰＡＣを新たに割り振られたメモリにコピー
する
【００８３】（ｇ）基本ＤＣＥ−ＰＡＣと関連の資源を
自由にする 概説：このＡＰＩは、先行のＡＰＩに対する呼出しを介
して得られた基本ＤＣＥ−ＰＡＣと関連した資源を自由
にする 高レベル・フロー： ・ＤＣＥ−ＰＡＣを自由にする
自由にする 概説：このＡＰＩは、先行のＡＰＩに対する呼出しを介
して得られた基本ＤＣＥ−ＰＡＣと関連した資源を自由
にする 高レベル・フロー： ・ＤＣＥ−ＰＡＣを自由にする
【００８４】（ｈ）拡張ＰＡＣと関連の資源を自由にす
る 概説：このＡＰＩは拡張ＰＡＣと関連した資源を自由に
する。 高レベル・フロー： ・ＸＰＡＣの動的に割り振られた部分を自由にする ・ＸＰＡＣの残りを自由にする
る 概説：このＡＰＩは拡張ＰＡＣと関連した資源を自由に
する。 高レベル・フロー： ・ＸＰＡＣの動的に割り振られた部分を自由にする ・ＸＰＡＣの残りを自由にする
【００８５】（ｉ）特権アトリビュートを抽出する 概説：このＡＰＩはＸＰＡＣから特権アトリビュートを
抽出する。アトリビュート・タイプ入力パラメータが指
定される場合、ＸＰＡＣはその指定されたタイプに適合
したアトリビュートを見つけるために走査される。適合
した特権アトリビュートに関するサーチはカーソル位置
から開始する。アトリビュート・タイプ入力パラメータ
が「ＮＵＬＬ」にセットされる場合、次の特権アトリビ
ュート（カーソルの後）は戻される。抽出が成功する
と、カーソル位置はその取り出された特権アトリビュー
トを参照するために更新される。 高レベル・フロー： ・送られたＰＡＣがＸＰＡＣであることをチェックす
る。 ・カーソル位置で開始する ・カーソルが過去の最後のアトリビュートを指す場合、
エラーを戻す ・次のようにループする −次のアトリビュートを得る −アトリビュート・タイプが指定される場合、アトリビ
ュート・タイプに関して一致するかどうかをチェックす
る −カーソル位置を更新する 一致が見つかるまで或いはリストの終わりまでループす
る
抽出する。アトリビュート・タイプ入力パラメータが指
定される場合、ＸＰＡＣはその指定されたタイプに適合
したアトリビュートを見つけるために走査される。適合
した特権アトリビュートに関するサーチはカーソル位置
から開始する。アトリビュート・タイプ入力パラメータ
が「ＮＵＬＬ」にセットされる場合、次の特権アトリビ
ュート（カーソルの後）は戻される。抽出が成功する
と、カーソル位置はその取り出された特権アトリビュー
トを参照するために更新される。 高レベル・フロー： ・送られたＰＡＣがＸＰＡＣであることをチェックす
る。 ・カーソル位置で開始する ・カーソルが過去の最後のアトリビュートを指す場合、
エラーを戻す ・次のようにループする −次のアトリビュートを得る −アトリビュート・タイプが指定される場合、アトリビ
ュート・タイプに関して一致するかどうかをチェックす
る −カーソル位置を更新する 一致が見つかるまで或いはリストの終わりまでループす
る
【００８６】（ｊ）特権アトリビュートのインスタンス
を作成する 概説：このＡＰＩは特定のクラスの特権アトリビュート
のインスタンスを作成する。そのクラスの一般的なイン
スタンスが作成され、インスタンス特定値がその後の機
能呼出しによって満たされたまま残される。この機能
は、クライアントの証書に置かれるべきＸＰＡＣを形成
する時、セキュリティ・サーバによって呼び出される。
又、それは、それが入力クライアント証書を使用してＸ
ＰＡＣを形成する時、アプリケーション・サーバのセキ
ュリティ実行時モジュールによっても呼び出される。 高レベル・フロー： ・アトリビュート・クラスが登録されているかどうかを
チェックする ・アトリビュート・インスタンスに対してメモリを割り
振る ・後で満たされるべきすべてのインスタンス・フィール
ド（特定フィールド）を残して非インスタンス特定デー
タでもってインスタンスを初期設定する
を作成する 概説：このＡＰＩは特定のクラスの特権アトリビュート
のインスタンスを作成する。そのクラスの一般的なイン
スタンスが作成され、インスタンス特定値がその後の機
能呼出しによって満たされたまま残される。この機能
は、クライアントの証書に置かれるべきＸＰＡＣを形成
する時、セキュリティ・サーバによって呼び出される。
又、それは、それが入力クライアント証書を使用してＸ
ＰＡＣを形成する時、アプリケーション・サーバのセキ
ュリティ実行時モジュールによっても呼び出される。 高レベル・フロー： ・アトリビュート・クラスが登録されているかどうかを
チェックする ・アトリビュート・インスタンスに対してメモリを割り
振る ・後で満たされるべきすべてのインスタンス・フィール
ド（特定フィールド）を残して非インスタンス特定デー
タでもってインスタンスを初期設定する
【００８７】（ｋ）アトリビュートと関連の資源を自由
にする 概説：このＡＰＩは特権アトリビュートと関連した資源
を自由にする。 高レベル・フロー： ・アトリビュート・クラスが登録されているかどうかを
チェックする ・アトリビュートのアトリビュート−クラス−特定部分
を自由にする ・アトリビュートと関連した資源の残りを自由にする
にする 概説：このＡＰＩは特権アトリビュートと関連した資源
を自由にする。 高レベル・フロー： ・アトリビュート・クラスが登録されているかどうかを
チェックする ・アトリビュートのアトリビュート−クラス−特定部分
を自由にする ・アトリビュートと関連した資源の残りを自由にする
【００８８】（ｌ）特権アトリビュートのタイプを抽出
する 概説：このＡＰＩは特定の特権アトリビュートのタイプ
を戻す。「アトリビュート・タイプ」出力パラメータが
起呼者によって割り振られる。 高レベル・フロー： ・特権アトリビュートのタイプ（即ち、クラス）を表す
ＵＵＩＤを戻す
する 概説：このＡＰＩは特定の特権アトリビュートのタイプ
を戻す。「アトリビュート・タイプ」出力パラメータが
起呼者によって割り振られる。 高レベル・フロー： ・特権アトリビュートのタイプ（即ち、クラス）を表す
ＵＵＩＤを戻す
【００８９】（ｍ）特権アトリビュートから値を抽出す
る 概説：このＡＰＩは特権アトリビュートに含まれた値を
戻す。そのアトリビュートが単純アトリビュートである
場合、基準及びカーソル入力は無視される。そのアトリ
ビュートが複雑アトリビュートである場合、基準はどの
値が戻されるべきかを指定する。アトリビュートが所望
の基準の複数のインスタンスを含む場合、カーソルは次
のインスタンスを戻すために使用される。戻されたアト
リビュート値によって使用されるメモリはこの機能によ
って割り振られ、後続のＡＰＩに対する呼出しでもって
自由にされなければならない。 高レベル・フロー： ・単純アトリビュートである場合、それの値を戻す ・複雑アトリビュートである場合、それが処理可能なも
のであるかどうかを知るためにルックアップ・テーブル
をチェックする ・それが処理可能なものである場合、それの抽出機能を
呼び出す
る 概説：このＡＰＩは特権アトリビュートに含まれた値を
戻す。そのアトリビュートが単純アトリビュートである
場合、基準及びカーソル入力は無視される。そのアトリ
ビュートが複雑アトリビュートである場合、基準はどの
値が戻されるべきかを指定する。アトリビュートが所望
の基準の複数のインスタンスを含む場合、カーソルは次
のインスタンスを戻すために使用される。戻されたアト
リビュート値によって使用されるメモリはこの機能によ
って割り振られ、後続のＡＰＩに対する呼出しでもって
自由にされなければならない。 高レベル・フロー： ・単純アトリビュートである場合、それの値を戻す ・複雑アトリビュートである場合、それが処理可能なも
のであるかどうかを知るためにルックアップ・テーブル
をチェックする ・それが処理可能なものである場合、それの抽出機能を
呼び出す
【００９０】（ｎ）アトリビュート値によって使用され
る資源を自由にする 概説：このＡＰＩはアトリビュート値によって使用され
る資源を自由にする 高レベル・フロー： ・単純アトリビュートの値である場合、それを自由にす
る ・複雑アトリビュートの値である場合、それが処理可能
なものであるかどうかを知るためにルックアップ・テー
ブルをチェックする ・それが処理可能なものである場合、それの自由機能を
呼び出す
る資源を自由にする 概説：このＡＰＩはアトリビュート値によって使用され
る資源を自由にする 高レベル・フロー： ・単純アトリビュートの値である場合、それを自由にす
る ・複雑アトリビュートの値である場合、それが処理可能
なものであるかどうかを知るためにルックアップ・テー
ブルをチェックする ・それが処理可能なものである場合、それの自由機能を
呼び出す
【００９１】Ｄ．アトリビュート・ハンドラＡＰＩ 以下の機能はアトリビュート・ハンドラによって与えら
れる。アトリビュート・ハンドラは機能ポインタのベク
トルであり、従って、それらの機能の実際の名前は重要
ではない。そのベクトルが作成される時、それは、この
項で説明することを実施する機能に対するポインタを与
える。 （ａ）作成 概説：そのハンドラのタイプの特権アトリビュートのイ
ンスタンスを作成する 高レベル・フロー： ・アトリビュートの新しいインスタンスを割り振る ・新しいインスタンスを指すように「アトリビュート」
出力パラメータをセットする
れる。アトリビュート・ハンドラは機能ポインタのベク
トルであり、従って、それらの機能の実際の名前は重要
ではない。そのベクトルが作成される時、それは、この
項で説明することを実施する機能に対するポインタを与
える。 （ａ）作成 概説：そのハンドラのタイプの特権アトリビュートのイ
ンスタンスを作成する 高レベル・フロー： ・アトリビュートの新しいインスタンスを割り振る ・新しいインスタンスを指すように「アトリビュート」
出力パラメータをセットする
【００９２】（ｂ）タイプ 概説：起呼者によって割り振られた「アトリビュート・
タイプ」出力パラメータを、アトリビュートのタイプを
指定するＵＵＩＤに等しくセットする。「アトリビュー
ト」入力パラメータは「ＮＵＬＬ」であってもよく、こ
れはアトリビュート・クラスのタイプが（特定のアトリ
ビュートに含まれるタイプとは対照的に）出力として望
ましいことを表す。 高レベル・フロー： ・アトリビュートが正しいクラスのもの（又は、ＮＵＬ
Ｌ）であることをチェックする ・アトリビュート・クラスに対するアトリビュート・タ
イプに「アトリビュート・タイプ」出力パラメータをセ
ットする
タイプ」出力パラメータを、アトリビュートのタイプを
指定するＵＵＩＤに等しくセットする。「アトリビュー
ト」入力パラメータは「ＮＵＬＬ」であってもよく、こ
れはアトリビュート・クラスのタイプが（特定のアトリ
ビュートに含まれるタイプとは対照的に）出力として望
ましいことを表す。 高レベル・フロー： ・アトリビュートが正しいクラスのもの（又は、ＮＵＬ
Ｌ）であることをチェックする ・アトリビュート・クラスに対するアトリビュート・タ
イプに「アトリビュート・タイプ」出力パラメータをセ
ットする
【００９３】（ｃ）名前 概説：アトリビュート・クラスの名前を「アトリビュー
ト名」パラメータにコピーする。「アトリビュート」入
力パラメータは「ＮＵＬＬ」であってもよい。これは、
アトリビュート・クラスの名前が（特定のアトリビュー
トの名前とは対照的に）出力として望ましいことを表
す。その名前がコピーされるバッファは起呼者によって
割り振られる。 高レベル・フロー： ・アトリビュートが正しいクラスのもの（又は、ＮＵＬ
Ｌ）であることをチェックする ・「アトリビュート名」出力アーギュメントとして送ら
れたバッファにアトリビュート・クラスのストリング名
をコピーする。
ト名」パラメータにコピーする。「アトリビュート」入
力パラメータは「ＮＵＬＬ」であってもよい。これは、
アトリビュート・クラスの名前が（特定のアトリビュー
トの名前とは対照的に）出力として望ましいことを表
す。その名前がコピーされるバッファは起呼者によって
割り振られる。 高レベル・フロー： ・アトリビュートが正しいクラスのもの（又は、ＮＵＬ
Ｌ）であることをチェックする ・「アトリビュート名」出力アーギュメントとして送ら
れたバッファにアトリビュート・クラスのストリング名
をコピーする。
【００９４】（ｄ）プリント・アトリビュート 概説：アトリビュートに含まれた情報をプリントする 高レベル・フロー： ・アトリビュートが正しいクラスのものであることをチ
ェックする ・アトリビュートに含まれた情報をプリントする
ェックする ・アトリビュートに含まれた情報をプリントする
【００９５】（ｅ）エンコード 概説：供給されたアトリビュートをピックルする 高レベル・フロー： ・アトリビュートが正しいクラスのものであることをチ
ェックする ・ピックルを保持するために必要なメモリを計算し、割
り振る。 ・アトリビュートをピックルする
ェックする ・ピックルを保持するために必要なメモリを計算し、割
り振る。 ・アトリビュートをピックルする
【００９６】（ｆ）デコード 概説： 供給されたピックルをアンピックルする 高レベル・フロー： ・アトリビュートが正しいクラスのものであることをチ
ェックする ・ピックルをアンピックルする ・アンピックルされた情報でもってアトリビュートを満
たす
ェックする ・ピックルをアンピックルする ・アンピックルされた情報でもってアトリビュートを満
たす
【００９７】（ｇ）抽出 概説：アトリビュートから特定情報を抽出する 注意：その抽出された情報は抽出機能によって割り振ら
れ、そしてそれはアトリビュート値を自由にする機能に
対する呼出しでもって自由にされなければならない。 高レベル・フロー： ・「カーソル」がＮＵＬＬである場合、アトリビュート
に含まれた情報の始めにおいてサーチが開始する。 ・それ以外の場合は、開始ポイントとしてカーソルを使
用する ・入力基準に基づいてアトリビュートをサーチする ・基準が満たされる場合、「アトリビュート値」を保持
するためのメモリを割り振り、情報を「アトリビュート
値」出力にコピーする
れ、そしてそれはアトリビュート値を自由にする機能に
対する呼出しでもって自由にされなければならない。 高レベル・フロー： ・「カーソル」がＮＵＬＬである場合、アトリビュート
に含まれた情報の始めにおいてサーチが開始する。 ・それ以外の場合は、開始ポイントとしてカーソルを使
用する ・入力基準に基づいてアトリビュートをサーチする ・基準が満たされる場合、「アトリビュート値」を保持
するためのメモリを割り振り、情報を「アトリビュート
値」出力にコピーする
【００９８】（ｈ）照会レジストリ 概説：アトリビュートに配置されるべき情報に関してレ
ジストリを照会し、アトリビュートを満たす 高レベル・フロー： ・アトリビュートが正しいクラスのものであることをチ
ェックする ・アトリビュート値を得るためにレジストリに対する必
要な呼出しを行う ・レジストリによって戻された情報を保持するためのメ
モリを割り振る ・戻された情報でもってアトリビュート値を満たす
ジストリを照会し、アトリビュートを満たす 高レベル・フロー： ・アトリビュートが正しいクラスのものであることをチ
ェックする ・アトリビュート値を得るためにレジストリに対する必
要な呼出しを行う ・レジストリによって戻された情報を保持するためのメ
モリを割り振る ・戻された情報でもってアトリビュート値を満たす
【００９９】（ｉ）アトリビュートを自由にする 概説：アトリビュートのインスタンスに割り振られた資
源を自由にする 高レベル・フロー： ・アトリビュートに含まれたデータと関連した資源を自
由にする ・アトリビュートそのものと関連した資源を自由にする
源を自由にする 高レベル・フロー： ・アトリビュートに含まれたデータと関連した資源を自
由にする ・アトリビュートそのものと関連した資源を自由にする
【０１００】（ｊ）アトリビュート値を自由にする 概説：アトリビュートのインスタンスから抽出された情
報に割り振られた資源を自由にする 高レベル・フロー： ・アトリビュート値と関連した資源を自由にする
報に割り振られた資源を自由にする 高レベル・フロー： ・アトリビュート値と関連した資源を自由にする
【０１０１】上記の機能は、それぞれ、正常終了又は１
つ或いは複数個のエラー状態を表すために値を戻すであ
ろう。
つ或いは複数個のエラー状態を表すために値を戻すであ
ろう。
【０１０２】上記の説明はＤＣＥへの本発明の適用に対
して特別の関連を持っているけれども、それが、公認の
サーバ・アクセスに対して同様の許可プロシージャを有
する他の分散型計算環境においても適用可能であること
は明らかであろう。
して特別の関連を持っているけれども、それが、公認の
サーバ・アクセスに対して同様の許可プロシージャを有
する他の分散型計算環境においても適用可能であること
は明らかであろう。
【０１０３】まとめとして、本発明の構成に関して以下
の事項を開示する。 （１）クライアント・アイデンティティ及びアトリビュ
ートと環境における資源に関連したクライアント特権と
に関するデータを含んだアトリビュート・レジストリを
有するセキュリティ・サーバと、環境の外部の資源への
アクセスを行い且つ環境のセキュリティ要件とは互換性
のないセキュリティ要件を有する該環境内の少なくとも
１つのアプリケーション・サーバとを含むタイプの分散
型計算環境にして、前記セキュリティ・サーバは前記環
境内のサーバによるサービスを必要とするクライアント
に対して要求に応じてチケットを発行し、前記チケット
は、前記環境内のクライアントのアイデンティティ及び
特権アトリビュートに関する情報を与えるように、サー
バへの供給時にデコード可能であるコード化データを含
む特権アトリビュート証明を有する分散型計算環境にお
いて、前記セキュリティ・サーバは、前記外部の資源の
うちの少なくとも１つに関するクライアント・アイデン
ティティ及び特権アトリビュートに関する追加情報と各
外部の資源が前記追加情報を必要とするというストラク
チャに関するデータとを含む拡張レジストリと、サーバ
が外部の資源へのアクセスを行うことによるサービスの
ためにクライアントによってリクエストされたチケット
に前記追加情報を更なるコード化データとして含むため
の手段とを有すること、及び外部の資源へのアクセスを
行うサーバは、更なるコード化データを認識するための
手段と、該認識されたデータをデコードし、外部資源へ
のアクセスのために必要なストラクチャに該デコードさ
れたデータを配置するための手段とを有することを特徴
とする分散型計算環境。 （２）前記セキュリティ・サーバ及び前記外部の資源へ
のアクセスを行うサーバは前記セキュリティ・サーバの
前記証明における前記追加情報を含むアトリビュート・
ハンドラを含み、外部の資源へのアクセスのための構造
化データを必要とするサーバにおいて前記追加情報をデ
コード及び構造化することを特徴とする上記（１）に記
載の分散型計算環境。 （３）前記更なるコード化データは前記環境内のクライ
アントの特権アトリビュートに関する結果のコード化デ
ータに続く単一のデータ・エレメントに含まれることを
特徴とする上記（１）に記載の分散型計算環境。 （４）サーバへのアクセスを望んでいるクライアントに
チケットを発行するためのセキュリティ・サーバと、環
境の外部の少なくとも１つの資源をアクセスすることが
できる少なくとも１つのアプリケーション・サーバとを
含むタイプの分散型計算環境に対する拡張にして、前記
チケットはクライアントのアイデンティティ及び特権ア
トリビュートに関するコード化情報を含む特権アトリビ
ュート証明を含む分散型計算環境に対する拡張機構にお
いて、前記セキュリティ・サーバにおけるデータベース
からの、クライアントのアイデンティティ及び特権アト
リビュートに関する追加のコード化データ及びそのよう
なデータが前記環境の外部のサーバに与えられるストラ
クチャに関する追加のコード化データをストラクチャ内
に含むべく特権アトリビュート証明が拡張されるチケッ
トを発行するように前記セキュリティ・サーバを再構成
するための手段と、前記拡張された特権アトリビュート
証明を認識するように、前記証明から前記追加データを
デコードするように、及び前記外部のサーバに表示する
ためのデータを構造化するように、前記アプリケーショ
ン・サーバのセキュリティ・モジュールを再構成するた
めの手段と、を含む分散型計算環境に対する拡張機構。
の事項を開示する。 （１）クライアント・アイデンティティ及びアトリビュ
ートと環境における資源に関連したクライアント特権と
に関するデータを含んだアトリビュート・レジストリを
有するセキュリティ・サーバと、環境の外部の資源への
アクセスを行い且つ環境のセキュリティ要件とは互換性
のないセキュリティ要件を有する該環境内の少なくとも
１つのアプリケーション・サーバとを含むタイプの分散
型計算環境にして、前記セキュリティ・サーバは前記環
境内のサーバによるサービスを必要とするクライアント
に対して要求に応じてチケットを発行し、前記チケット
は、前記環境内のクライアントのアイデンティティ及び
特権アトリビュートに関する情報を与えるように、サー
バへの供給時にデコード可能であるコード化データを含
む特権アトリビュート証明を有する分散型計算環境にお
いて、前記セキュリティ・サーバは、前記外部の資源の
うちの少なくとも１つに関するクライアント・アイデン
ティティ及び特権アトリビュートに関する追加情報と各
外部の資源が前記追加情報を必要とするというストラク
チャに関するデータとを含む拡張レジストリと、サーバ
が外部の資源へのアクセスを行うことによるサービスの
ためにクライアントによってリクエストされたチケット
に前記追加情報を更なるコード化データとして含むため
の手段とを有すること、及び外部の資源へのアクセスを
行うサーバは、更なるコード化データを認識するための
手段と、該認識されたデータをデコードし、外部資源へ
のアクセスのために必要なストラクチャに該デコードさ
れたデータを配置するための手段とを有することを特徴
とする分散型計算環境。 （２）前記セキュリティ・サーバ及び前記外部の資源へ
のアクセスを行うサーバは前記セキュリティ・サーバの
前記証明における前記追加情報を含むアトリビュート・
ハンドラを含み、外部の資源へのアクセスのための構造
化データを必要とするサーバにおいて前記追加情報をデ
コード及び構造化することを特徴とする上記（１）に記
載の分散型計算環境。 （３）前記更なるコード化データは前記環境内のクライ
アントの特権アトリビュートに関する結果のコード化デ
ータに続く単一のデータ・エレメントに含まれることを
特徴とする上記（１）に記載の分散型計算環境。 （４）サーバへのアクセスを望んでいるクライアントに
チケットを発行するためのセキュリティ・サーバと、環
境の外部の少なくとも１つの資源をアクセスすることが
できる少なくとも１つのアプリケーション・サーバとを
含むタイプの分散型計算環境に対する拡張にして、前記
チケットはクライアントのアイデンティティ及び特権ア
トリビュートに関するコード化情報を含む特権アトリビ
ュート証明を含む分散型計算環境に対する拡張機構にお
いて、前記セキュリティ・サーバにおけるデータベース
からの、クライアントのアイデンティティ及び特権アト
リビュートに関する追加のコード化データ及びそのよう
なデータが前記環境の外部のサーバに与えられるストラ
クチャに関する追加のコード化データをストラクチャ内
に含むべく特権アトリビュート証明が拡張されるチケッ
トを発行するように前記セキュリティ・サーバを再構成
するための手段と、前記拡張された特権アトリビュート
証明を認識するように、前記証明から前記追加データを
デコードするように、及び前記外部のサーバに表示する
ためのデータを構造化するように、前記アプリケーショ
ン・サーバのセキュリティ・モジュールを再構成するた
めの手段と、を含む分散型計算環境に対する拡張機構。
【図１】アドミニストレータ、セキュリティ・サーバ、
及びユーザの間の相互作用を概略的に示す。
及びユーザの間の相互作用を概略的に示す。
【図２】ネットワークの相対的部分の概略表示である。
Claims (4)
- 【請求項１】クライアント・アイデンティティ及びアト
リビュートと環境における資源に関連したクライアント
特権とに関するデータを含んだアトリビュート・レジス
トリを有するセキュリティ・サーバと、環境の外部の資
源へのアクセスを行い且つ環境のセキュリティ要件とは
互換性のないセキュリティ要件を有する該環境内の少な
くとも１つのアプリケーション・サーバとを含むタイプ
の分散型計算環境にして、前記セキュリティ・サーバは
前記環境内のサーバによるサービスを必要とするクライ
アントに対して要求に応じてチケットを発行し、前記チ
ケットは、前記環境内のクライアントのアイデンティテ
ィ及び特権アトリビュートに関する情報を与えるよう
に、サーバへの供給時にデコード可能であるコード化デ
ータを含む特権アトリビュート証明を有する分散型計算
環境において、 前記セキュリティ・サーバは、前記外部の資源のうちの
少なくとも１つに関するクライアント・アイデンティテ
ィ及び特権アトリビュートに関する追加情報と各外部の
資源が前記追加情報を必要とするというストラクチャに
関するデータとを含む拡張レジストリと、サーバが外部
の資源へのアクセスを行うことによるサービスのために
クライアントによってリクエストされたチケットに前記
追加情報を更なるコード化データとして含むための手段
とを有すること、及び外部の資源へのアクセスを行うサ
ーバは、更なるコード化データを認識するための手段
と、該認識されたデータをデコードし、外部資源へのア
クセスのために必要なストラクチャに該デコードされた
データを配置するための手段とを有することを特徴とす
る分散型計算環境。 - 【請求項２】前記セキュリティ・サーバ及び前記外部の
資源へのアクセスを行うサーバは前記セキュリティ・サ
ーバの前記証明における前記追加情報を含むアトリビュ
ート・ハンドラを含み、外部の資源へのアクセスのため
の構造化データを必要とするサーバにおいて前記追加情
報をデコード及び構造化することを特徴とする請求項１
に記載の分散型計算環境。 - 【請求項３】前記更なるコード化データは前記環境内の
クライアントの特権アトリビュートに関する結果のコー
ド化データに続く単一のデータ・エレメントに含まれる
ことを特徴とする請求項１に記載の分散型計算環境。 - 【請求項４】サーバへのアクセスを望んでいるクライア
ントにチケットを発行するためのセキュリティ・サーバ
と、環境の外部の少なくとも１つの資源をアクセスする
ことができる少なくとも１つのアプリケーション・サー
バとを含むタイプの分散型計算環境に対する拡張にし
て、前記チケットはクライアントのアイデンティティ及
び特権アトリビュートに関するコード化情報を含む特権
アトリビュート証明を含む分散型計算環境に対する拡張
機構において、 前記セキュリティ・サーバにおけるデータベースから
の、クライアントのアイデンティティ及び特権アトリビ
ュートに関する追加のコード化データ及びそのようなデ
ータが前記環境の外部のサーバに与えられるストラクチ
ャに関する追加のコード化データをストラクチャ内に含
むべく特権アトリビュート証明が拡張されるチケットを
発行するように前記セキュリティ・サーバを再構成する
ための手段と、 前記拡張された特権アトリビュート証明を認識するよう
に、前記証明から前記追加データをデコードするよう
に、及び前記外部のサーバに表示するためのデータを構
造化するように、前記アプリケーション・サーバのセキ
ュリティ・モジュールを再構成するための手段と、 を含む分散型計算環境に対する拡張機構。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CA2138302 | 1994-12-15 | ||
| CA002138302A CA2138302C (en) | 1994-12-15 | 1994-12-15 | Provision of secure access to external resources from a distributed computing environment |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08235116A true JPH08235116A (ja) | 1996-09-13 |
Family
ID=4154864
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7322822A Pending JPH08235116A (ja) | 1994-12-15 | 1995-12-12 | 分散型計算環境から外部資源への安全保護アクセスを提供する機構 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US5815574A (ja) |
| JP (1) | JPH08235116A (ja) |
| CA (1) | CA2138302C (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001282649A (ja) * | 2000-03-22 | 2001-10-12 | Internatl Business Mach Corp <Ibm> | クライアントのプロファイル情報をサーバに提供する方法とシステム |
| JP2002108840A (ja) * | 2000-09-28 | 2002-04-12 | Toshiba Corp | 分散型注文受付システム、受付サーバ、コンテンツサーバ、分散型注文受付方法及びコンピュータプログラム製品 |
| JP2004005647A (ja) * | 2002-05-10 | 2004-01-08 | Microsoft Corp | アクセス制御を提供する方法、記録媒体及びアクセスを制御するシステム |
| WO2005006204A1 (ja) * | 2003-07-11 | 2005-01-20 | Nippon Telegraph And Telephone Corporation | データベースアクセス制御方法、データベースアクセス制御装置、代理処理サーバ装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体 |
Families Citing this family (133)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6088451A (en) * | 1996-06-28 | 2000-07-11 | Mci Communications Corporation | Security system and method for network element access |
| US6055637A (en) * | 1996-09-27 | 2000-04-25 | Electronic Data Systems Corporation | System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential |
| US6035402A (en) * | 1996-12-20 | 2000-03-07 | Gte Cybertrust Solutions Incorporated | Virtual certificate authority |
| US5987611A (en) * | 1996-12-31 | 1999-11-16 | Zone Labs, Inc. | System and methodology for managing internet access on a per application basis for client computers connected to the internet |
| US5918228A (en) * | 1997-01-28 | 1999-06-29 | International Business Machines Corporation | Method and apparatus for enabling a web server to impersonate a user of a distributed file system to obtain secure access to supported web documents |
| US7366900B2 (en) * | 1997-02-12 | 2008-04-29 | Verizon Laboratories, Inc. | Platform-neutral system and method for providing secure remote operations over an insecure computer network |
| US7062781B2 (en) * | 1997-02-12 | 2006-06-13 | Verizon Laboratories Inc. | Method for providing simultaneous parallel secure command execution on multiple remote hosts |
| JP3497342B2 (ja) * | 1997-02-27 | 2004-02-16 | 株式会社日立製作所 | クライアント・サーバシステム、サーバ、クライアント処理方法及びサーバ処理方法 |
| US6370571B1 (en) | 1997-03-05 | 2002-04-09 | At Home Corporation | System and method for delivering high-performance online multimedia services |
| US7529856B2 (en) * | 1997-03-05 | 2009-05-05 | At Home Corporation | Delivering multimedia services |
| US6122631A (en) * | 1997-03-28 | 2000-09-19 | International Business Machines Corporation | Dynamic server-managed access control for a distributed file system |
| US7290288B2 (en) | 1997-06-11 | 2007-10-30 | Prism Technologies, L.L.C. | Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network |
| US6058426A (en) * | 1997-07-14 | 2000-05-02 | International Business Machines Corporation | System and method for automatically managing computing resources in a distributed computing environment |
| US5991414A (en) * | 1997-09-12 | 1999-11-23 | International Business Machines Corporation | Method and apparatus for the secure distributed storage and retrieval of information |
| US6128621A (en) * | 1997-10-31 | 2000-10-03 | Oracle Corporation | Apparatus and method for pickling data |
| US6446204B1 (en) * | 1997-10-31 | 2002-09-03 | Oracle Corporation | Method and apparatus for implementing an extensible authentication mechanism in a web application server |
| SE513538C2 (sv) * | 1997-12-02 | 2000-09-25 | Ericsson Telefon Ab L M | Förfarande och anordning i ett datakommunikationsnät i vilket tjänster tillhandahålls |
| FI105249B (fi) * | 1997-12-18 | 2000-06-30 | More Magic Software Mms Oy | Menetelmä ja järjestely informaation liittämiseksi verkkoresursseihin |
| US6088805A (en) * | 1998-02-13 | 2000-07-11 | International Business Machines Corporation | Systems, methods and computer program products for authenticating client requests with client certificate information |
| US6779118B1 (en) | 1998-05-04 | 2004-08-17 | Auriq Systems, Inc. | User specific automatic data redirection system |
| US6718470B1 (en) * | 1998-06-05 | 2004-04-06 | Entrust Technologies Limited | System and method for granting security privilege in a communication system |
| US6484258B1 (en) * | 1998-08-12 | 2002-11-19 | Kyber Pass Corporation | Access control using attributes contained within public key certificates |
| US6286015B1 (en) * | 1998-09-08 | 2001-09-04 | Oracle Corporation | Opaque types |
| US7228300B2 (en) | 1998-10-05 | 2007-06-05 | Oracle International Corporation | Caching the results of security policy functions |
| US6813617B2 (en) | 1998-10-05 | 2004-11-02 | Oracle International Corporation | Dynamic generation of optimizer hints |
| US6487552B1 (en) * | 1998-10-05 | 2002-11-26 | Oracle Corporation | Database fine-grained access control |
| US6578037B1 (en) | 1998-10-05 | 2003-06-10 | Oracle Corporation | Partitioned access control to a database |
| US7281003B2 (en) * | 1998-10-05 | 2007-10-09 | Oracle International Corporation | Database fine-grained access control |
| US6158010A (en) * | 1998-10-28 | 2000-12-05 | Crosslogix, Inc. | System and method for maintaining security in a distributed computer network |
| US7181486B1 (en) | 1998-12-07 | 2007-02-20 | Network Ice Corporation | Method and apparatus for remote installation of network drivers and software |
| IL143573A0 (en) | 1998-12-09 | 2002-04-21 | Network Ice Corp | A method and apparatus for providing network and computer system security |
| US6510523B1 (en) * | 1999-02-22 | 2003-01-21 | Sun Microsystems Inc. | Method and system for providing limited access privileges with an untrusted terminal |
| US6643774B1 (en) | 1999-04-08 | 2003-11-04 | International Business Machines Corporation | Authentication method to enable servers using public key authentication to obtain user-delegated tickets |
| US7213262B1 (en) * | 1999-05-10 | 2007-05-01 | Sun Microsystems, Inc. | Method and system for proving membership in a nested group using chains of credentials |
| US7013296B1 (en) | 1999-06-08 | 2006-03-14 | The Trustees Of Columbia University In The City Of New York | Using electronic security value units to control access to a resource |
| US7272855B1 (en) * | 1999-06-08 | 2007-09-18 | The Trustees Of Columbia University In The City Of New York | Unified monitoring and detection of intrusion attacks in an electronic system |
| US7140039B1 (en) * | 1999-06-08 | 2006-11-21 | The Trustees Of Columbia University In The City Of New York | Identification of an attacker in an electronic system |
| US7346929B1 (en) | 1999-07-29 | 2008-03-18 | International Business Machines Corporation | Method and apparatus for auditing network security |
| WO2001035565A2 (en) * | 1999-10-26 | 2001-05-17 | At Home Corporation | Method and system for authorizing and authenticating users |
| US6678733B1 (en) * | 1999-10-26 | 2004-01-13 | At Home Corporation | Method and system for authorizing and authenticating users |
| US8006243B2 (en) | 1999-12-07 | 2011-08-23 | International Business Machines Corporation | Method and apparatus for remote installation of network drivers and software |
| US6973671B1 (en) * | 2000-02-24 | 2005-12-06 | International Business Machines Corporation | Secure access to a unified logon-enabled data store |
| US7073033B2 (en) * | 2000-02-25 | 2006-07-04 | Oracle International Corporation | Memory model for a run-time environment |
| US7574740B1 (en) | 2000-04-28 | 2009-08-11 | International Business Machines Corporation | Method and system for intrusion detection in a computer network |
| AU2001257400A1 (en) | 2000-04-28 | 2001-11-12 | Internet Security Systems, Inc. | System and method for managing security events on a network |
| WO2001084285A2 (en) | 2000-04-28 | 2001-11-08 | Internet Security Systems, Inc. | Method and system for managing computer security information |
| US7020781B1 (en) * | 2000-05-03 | 2006-03-28 | Hewlett-Packard Development Company, L.P. | Digital content distribution systems |
| US7162649B1 (en) | 2000-06-30 | 2007-01-09 | Internet Security Systems, Inc. | Method and apparatus for network assessment and authentication |
| US6907531B1 (en) | 2000-06-30 | 2005-06-14 | Internet Security Systems, Inc. | Method and system for identifying, fixing, and updating security vulnerabilities |
| JP2002135246A (ja) * | 2000-07-18 | 2002-05-10 | Ns Solutions Corp | エンコード装置、デコード装置、データ処理装置、ネットワークシステム、データ処理方法、記録媒体、及びプログラム |
| US7093239B1 (en) * | 2000-07-14 | 2006-08-15 | Internet Security Systems, Inc. | Computer immune system and method for detecting unwanted code in a computer system |
| US7007037B2 (en) * | 2000-07-31 | 2006-02-28 | Oracle International Corporation | Opaque types |
| US6985963B1 (en) * | 2000-08-23 | 2006-01-10 | At Home Corporation | Sharing IP network resources |
| US7178166B1 (en) | 2000-09-19 | 2007-02-13 | Internet Security Systems, Inc. | Vulnerability assessment and authentication of a computer by a local scanner |
| US6854056B1 (en) | 2000-09-21 | 2005-02-08 | International Business Machines Corporation | Method and system for coupling an X.509 digital certificate with a host identity |
| US9027121B2 (en) * | 2000-10-10 | 2015-05-05 | International Business Machines Corporation | Method and system for creating a record for one or more computer security incidents |
| US7606898B1 (en) | 2000-10-24 | 2009-10-20 | Microsoft Corporation | System and method for distributed management of shared computers |
| US7146305B2 (en) | 2000-10-24 | 2006-12-05 | Vcis, Inc. | Analytical virtual machine |
| US7113900B1 (en) | 2000-10-24 | 2006-09-26 | Microsoft Corporation | System and method for logical modeling of distributed computer systems |
| US7130466B2 (en) | 2000-12-21 | 2006-10-31 | Cobion Ag | System and method for compiling images from a database and comparing the compiled images with known images |
| US7412598B1 (en) * | 2000-12-29 | 2008-08-12 | Cisco Technology, Inc. | Method and system for real-time insertion of service during a call session over a communication network |
| US7043752B2 (en) | 2001-01-12 | 2006-05-09 | Siemens Medical Solutions Health Services Corporation | System and user interface supporting concurrent application initiation and interoperability |
| US7334031B2 (en) | 2001-01-12 | 2008-02-19 | Siemens Medical Solutions Health Services Corporation | System and user interface supporting processing and activity management for concurrently operating applications |
| US20020099668A1 (en) * | 2001-01-22 | 2002-07-25 | Sun Microsystems, Inc. | Efficient revocation of registration authorities |
| US7340776B2 (en) | 2001-01-31 | 2008-03-04 | International Business Machines Corporation | Method and system for configuring and scheduling security audits of a computer network |
| US7139911B2 (en) * | 2001-02-28 | 2006-11-21 | International Business Machines Corporation | Password exposure elimination for digital signature coupling with a host identity |
| JP2002278839A (ja) * | 2001-03-15 | 2002-09-27 | Sony Corp | データアクセス管理システム、メモリ搭載デバイス、およびデータアクセス管理方法、並びにプログラム記憶媒体 |
| US7237257B1 (en) * | 2001-04-11 | 2007-06-26 | Aol Llc | Leveraging a persistent connection to access a secured service |
| US6986047B2 (en) * | 2001-05-10 | 2006-01-10 | International Business Machines Corporation | Method and apparatus for serving content from a semi-trusted server |
| WO2002097587A2 (en) * | 2001-05-31 | 2002-12-05 | Internet Security Systems, Inc. | Method and system for implementing security devices in a network |
| US7237264B1 (en) | 2001-06-04 | 2007-06-26 | Internet Security Systems, Inc. | System and method for preventing network misuse |
| US7657419B2 (en) | 2001-06-19 | 2010-02-02 | International Business Machines Corporation | Analytical virtual machine |
| US7546629B2 (en) * | 2002-03-06 | 2009-06-09 | Check Point Software Technologies, Inc. | System and methodology for security policy arbitration |
| US7590684B2 (en) * | 2001-07-06 | 2009-09-15 | Check Point Software Technologies, Inc. | System providing methodology for access control with cooperative enforcement |
| US20040107360A1 (en) * | 2002-12-02 | 2004-06-03 | Zone Labs, Inc. | System and Methodology for Policy Enforcement |
| US8200818B2 (en) * | 2001-07-06 | 2012-06-12 | Check Point Software Technologies, Inc. | System providing internet access management with router-based policy enforcement |
| US7222359B2 (en) * | 2001-07-27 | 2007-05-22 | Check Point Software Technologies, Inc. | System methodology for automatic local network discovery and firewall reconfiguration for mobile computing devices |
| US7673137B2 (en) | 2002-01-04 | 2010-03-02 | International Business Machines Corporation | System and method for the managed security control of processes on a computer system |
| WO2003065172A2 (en) * | 2002-01-30 | 2003-08-07 | Core Sdi, Inc. | Framework for maintaining information security in computer networks |
| US7614077B2 (en) * | 2002-04-10 | 2009-11-03 | International Business Machines Corporation | Persistent access control of protected content |
| US7370360B2 (en) | 2002-05-13 | 2008-05-06 | International Business Machines Corporation | Computer immune system and method for detecting unwanted code in a P-code or partially compiled native-code program executing within a virtual machine |
| KR100450405B1 (ko) * | 2002-08-12 | 2004-09-30 | 한국전자통신연구원 | 개인식별정보를 이용한 라우터간 접근정책 전송방법 |
| US6715674B2 (en) * | 2002-08-27 | 2004-04-06 | Ultra-Scan Corporation | Biometric factor augmentation method for identification systems |
| US20040054898A1 (en) * | 2002-08-28 | 2004-03-18 | International Business Machines Corporation | Authenticating and communicating verifiable authorization between disparate network domains |
| US6850943B2 (en) * | 2002-10-18 | 2005-02-01 | Check Point Software Technologies, Inc. | Security system and methodology for providing indirect access control |
| US7568218B2 (en) * | 2002-10-31 | 2009-07-28 | Microsoft Corporation | Selective cross-realm authentication |
| US7165076B2 (en) * | 2002-11-15 | 2007-01-16 | Check Point Software Technologies, Inc. | Security system with methodology for computing unique security signature for executable file employed across different machines |
| US7913303B1 (en) | 2003-01-21 | 2011-03-22 | International Business Machines Corporation | Method and system for dynamically protecting a computer system from attack |
| US7873660B1 (en) | 2003-02-27 | 2011-01-18 | Oracle International Corporation | Enforcing data privacy aggregations |
| US7072807B2 (en) | 2003-03-06 | 2006-07-04 | Microsoft Corporation | Architecture for distributed computing system and automated design, deployment, and management of distributed applications |
| US7490348B1 (en) | 2003-03-17 | 2009-02-10 | Harris Technology, Llc | Wireless network having multiple communication allowances |
| US8136155B2 (en) * | 2003-04-01 | 2012-03-13 | Check Point Software Technologies, Inc. | Security system with methodology for interprocess communication control |
| GB2401445A (en) * | 2003-05-08 | 2004-11-10 | Simon Freeman | Web site security model |
| US7788726B2 (en) * | 2003-07-02 | 2010-08-31 | Check Point Software Technologies, Inc. | System and methodology providing information lockbox |
| US7657938B2 (en) | 2003-10-28 | 2010-02-02 | International Business Machines Corporation | Method and system for protecting computer networks by altering unwanted network data traffic |
| US7574603B2 (en) | 2003-11-14 | 2009-08-11 | Microsoft Corporation | Method of negotiating security parameters and authenticating users interconnected to a network |
| US8281114B2 (en) * | 2003-12-23 | 2012-10-02 | Check Point Software Technologies, Inc. | Security system with methodology for defending against security breaches of peripheral devices |
| US7310647B2 (en) * | 2003-12-24 | 2007-12-18 | Oracle International Corporation | Column masking of tables |
| US7778422B2 (en) * | 2004-02-27 | 2010-08-17 | Microsoft Corporation | Security associations for devices |
| US7676453B2 (en) | 2004-04-22 | 2010-03-09 | Oracle International Corporation | Partial query caching |
| US20050246529A1 (en) * | 2004-04-30 | 2005-11-03 | Microsoft Corporation | Isolated persistent identity storage for authentication of computing devies |
| US7958150B2 (en) * | 2004-04-30 | 2011-06-07 | International Business Machines Corporation | Method for implementing fine-grained access control using access restrictions |
| US8136149B2 (en) * | 2004-06-07 | 2012-03-13 | Check Point Software Technologies, Inc. | Security system with methodology providing verified secured individual end points |
| WO2006056667A1 (fr) * | 2004-11-23 | 2006-06-01 | France Telecom | Certificat de cle publique pour le transport d'information confidentielle |
| US7627896B2 (en) * | 2004-12-24 | 2009-12-01 | Check Point Software Technologies, Inc. | Security system providing methodology for cooperative enforcement of security policies during SSL sessions |
| US7454616B2 (en) * | 2005-01-07 | 2008-11-18 | General Instrument Corporation | Code authentication upon bootup for cable modems |
| US20060294366A1 (en) * | 2005-06-23 | 2006-12-28 | International Business Machines Corp. | Method and system for establishing a secure connection based on an attribute certificate having user credentials |
| TWI280493B (en) * | 2005-10-27 | 2007-05-01 | Inst Information Industry | Method and system for dynamic event matching |
| US7941309B2 (en) | 2005-11-02 | 2011-05-10 | Microsoft Corporation | Modeling IT operations/policies |
| US7865521B2 (en) * | 2005-12-12 | 2011-01-04 | International Business Machines Corporation | Access control for elements in a database object |
| US8201218B2 (en) * | 2007-02-28 | 2012-06-12 | Microsoft Corporation | Strategies for securely applying connection policies via a gateway |
| US8334891B2 (en) | 2007-03-05 | 2012-12-18 | Cisco Technology, Inc. | Multipoint conference video switching |
| US8264521B2 (en) | 2007-04-30 | 2012-09-11 | Cisco Technology, Inc. | Media detection and packet distribution in a multipoint conference |
| US9769177B2 (en) * | 2007-06-12 | 2017-09-19 | Syracuse University | Role-based access control to computing resources in an inter-organizational community |
| US20090006537A1 (en) * | 2007-06-29 | 2009-01-01 | Microsoft Corporation | Virtual Desktop Integration with Terminal Services |
| US20090024570A1 (en) * | 2007-07-20 | 2009-01-22 | Oracle Internatonal Corporation | User defined query rewrite mechanism |
| US8683062B2 (en) * | 2008-02-28 | 2014-03-25 | Microsoft Corporation | Centralized publishing of network resources |
| US8412932B2 (en) * | 2008-02-28 | 2013-04-02 | Red Hat, Inc. | Collecting account access statistics from information provided by presence of client certificates |
| US20090240936A1 (en) * | 2008-03-20 | 2009-09-24 | Mark Lambiase | System and method for storing client-side certificate credentials |
| US20090259757A1 (en) * | 2008-04-15 | 2009-10-15 | Microsoft Corporation | Securely Pushing Connection Settings to a Terminal Server Using Tickets |
| US8612862B2 (en) * | 2008-06-27 | 2013-12-17 | Microsoft Corporation | Integrated client for access to remote resources |
| US8239396B2 (en) * | 2009-03-20 | 2012-08-07 | Oracle International Corporation | View mechanism for data security, privacy and utilization |
| US8549249B1 (en) * | 2009-09-21 | 2013-10-01 | Tilera Corporation | Supporting secondary atomic operations using primary atomic operations |
| US8955052B2 (en) | 2010-05-27 | 2015-02-10 | International Business Machines Corporation | System and method for maintaining dual identity in a server process |
| US9424049B2 (en) | 2012-03-02 | 2016-08-23 | Apple Inc. | Data protection for opaque data structures |
| GB2502292A (en) | 2012-05-22 | 2013-11-27 | Ibm | Network access tickets including QoS information related to user ID, preferably for public wireless LAN hotspot access |
| US11100242B2 (en) * | 2014-05-30 | 2021-08-24 | Apple Inc. | Restricted resource classes of an operating system |
| US10146622B2 (en) * | 2014-09-08 | 2018-12-04 | International Business Machines Corporation | Combining deduplication with locality for efficient and fast storage |
| BR112018006327A2 (pt) * | 2015-09-29 | 2018-10-16 | Morphotrust Usa Llc | sistema e método para usar um símbolo como instrução para iniciar a transferência de informação de identidade autenticada a um sistema alvo |
| US9450944B1 (en) | 2015-10-14 | 2016-09-20 | FullArmor Corporation | System and method for pass-through authentication |
| US9762563B2 (en) | 2015-10-14 | 2017-09-12 | FullArmor Corporation | Resource access system and method |
| CN108829387B (zh) * | 2018-06-07 | 2021-10-08 | 中国电子科技集团公司第四十一研究所 | 一种基于Windows平台的RPC函数生成方法 |
| US11886605B2 (en) * | 2019-09-30 | 2024-01-30 | Red Hat, Inc. | Differentiated file permissions for container users |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2662007B1 (fr) * | 1990-05-10 | 1992-07-10 | Bull Sa | Procede d'obtention d'une attestation en clair securisee dans un environnement de systeme informatique distribue. |
| GB9010603D0 (en) * | 1990-05-11 | 1990-07-04 | Int Computers Ltd | Access control in a distributed computer system |
| GB9104909D0 (en) * | 1991-03-08 | 1991-04-24 | Int Computers Ltd | Access control in a distributed computer system |
| US5491752A (en) * | 1993-03-18 | 1996-02-13 | Digital Equipment Corporation, Patent Law Group | System for increasing the difficulty of password guessing attacks in a distributed authentication scheme employing authentication tokens |
| US5349643A (en) * | 1993-05-10 | 1994-09-20 | International Business Machines Corporation | System and method for secure initial program load for diskless workstations |
| US5590199A (en) * | 1993-10-12 | 1996-12-31 | The Mitre Corporation | Electronic information network user authentication and authorization system |
| US5537475A (en) * | 1994-02-01 | 1996-07-16 | Micali; Silvio | Efficient digital signature algorithm and use thereof technical field |
| US5481613A (en) * | 1994-04-15 | 1996-01-02 | Northern Telecom Limited | Computer network cryptographic key distribution system |
| US5495533A (en) * | 1994-04-29 | 1996-02-27 | International Business Machines Corporation | Personal key archive |
| US5535276A (en) * | 1994-11-09 | 1996-07-09 | Bell Atlantic Network Services, Inc. | Yaksha, an improved system and method for securing communications using split private key asymmetric cryptography |
| AU698454B2 (en) * | 1994-07-19 | 1998-10-29 | Certco Llc | Method for securely using digital signatures in a commercial cryptographic system |
-
1994
- 1994-12-15 CA CA002138302A patent/CA2138302C/en not_active Expired - Fee Related
-
1995
- 1995-11-28 US US08/563,692 patent/US5815574A/en not_active Expired - Fee Related
- 1995-12-12 JP JP7322822A patent/JPH08235116A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001282649A (ja) * | 2000-03-22 | 2001-10-12 | Internatl Business Mach Corp <Ibm> | クライアントのプロファイル情報をサーバに提供する方法とシステム |
| US6978373B1 (en) | 2000-03-22 | 2005-12-20 | International Business Machines Corporation | Methods systems and computer program products for providing secure client profile completion by network intermediaries |
| JP2002108840A (ja) * | 2000-09-28 | 2002-04-12 | Toshiba Corp | 分散型注文受付システム、受付サーバ、コンテンツサーバ、分散型注文受付方法及びコンピュータプログラム製品 |
| JP2004005647A (ja) * | 2002-05-10 | 2004-01-08 | Microsoft Corp | アクセス制御を提供する方法、記録媒体及びアクセスを制御するシステム |
| WO2005006204A1 (ja) * | 2003-07-11 | 2005-01-20 | Nippon Telegraph And Telephone Corporation | データベースアクセス制御方法、データベースアクセス制御装置、代理処理サーバ装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体 |
| US7454421B2 (en) | 2003-07-11 | 2008-11-18 | Nippon Telegraph And Telephone Corporation | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program |
Also Published As
| Publication number | Publication date |
|---|---|
| US5815574A (en) | 1998-09-29 |
| CA2138302C (en) | 1999-05-25 |
| CA2138302A1 (en) | 1996-06-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH08235116A (ja) | 分散型計算環境から外部資源への安全保護アクセスを提供する機構 | |
| JP3723572B2 (ja) | ネットワークにおけるプロセスの移動，実行及び相互作用に基づいた分散処理のためのシステム及び方法 | |
| JP4993851B2 (ja) | 動的なレジストリの区分 | |
| US6289458B1 (en) | Per property access control mechanism | |
| US5455953A (en) | Authorization system for obtaining in single step both identification and access rights of client to server directly from encrypted authorization ticket | |
| US5553242A (en) | Client/server connection sharing | |
| US7246167B2 (en) | Communication multiplexor using listener process to detect newly active client connections and passes to dispatcher processes for handling the connections | |
| US7930760B2 (en) | Centralized enforcement of name-based computer system security rules | |
| US5862323A (en) | Retrieving plain-text passwords from a main registry by a plurality of foreign registries | |
| US6138120A (en) | System for sharing server sessions across multiple clients | |
| JP3868013B2 (ja) | コードのリモート実行方法およびシステム | |
| US5617570A (en) | Server for executing client operation calls, having a dispatcher, worker tasks, dispatcher shared memory area and worker control block with a task memory for each worker task and dispatcher/worker task semaphore communication | |
| US7483981B2 (en) | Scalable virtual partitioning of resources | |
| US5664098A (en) | Dual decor capability for a host system which runs emulated application programs to enable direct access to host facilities for executing emulated system operations | |
| US6453313B1 (en) | Database management system and method for dequeuing rows published to a database table | |
| US5566326A (en) | Copy file mechanism for transferring files between a host system and an emulated file system | |
| US20060248343A1 (en) | Apparatus and method for using a directory service for authentication and authorization to access resources outside of the directory service | |
| TW200412515A (en) | Row-level security in a relational database management system | |
| KR19990064189A (ko) | 다중 사용자 운영 체제에서 사용자 글로벌 오브젝트 명칭공간을 제공하기 위한 방법 | |
| JPH11327919A (ja) | オブジェクト指向割込みシステム用の方法およびデバイス | |
| WO1996010224A2 (en) | Mechanism for linking together the files of emulated and host system for access by emulated system users | |
| JPH08263355A (ja) | 分散ファイル・システム用マルチレベル・トークン管理のためのシステムおよび方法 | |
| US20240169054A1 (en) | Uniform Enclave Interface | |
| US10742748B2 (en) | System and method for supporting live addition of a tenant in a connection pool environment | |
| US7996841B2 (en) | Building alternative views of name spaces |