ГОСТ Р ИСО/МЭК 10165-7-2003
ROLEadfKolc
COMPAT1BLE-WITH «ITU-T Rec.X.741 | 1SO/IEC 10164-9.: accessCootrdRules
PERMITTED-ROLE-CARDINALITY-CONSTRAINT GRMExample.OneToOne
REQUIRED-ROLE-CARDINALITY-CONSTRAINTGRMExample.OneToOne
REGISTERED AS {GRMExample.grmEx-Role adfRoleArc(3)};
RF’GIS’TEREl) .AS {GRMExample. grmEx-RclationshipCIass acccssControlDoraainArcf 1)};
F.5.1 Взаимосвязь области управления доступом, прелегавленная с помощью атрибуте и наименования
simpleAcccssControlDomain RELATIONSHIP MAPPING
RELATIONSHIP CLASS acccssControlDomain:
BEHAVIOUR simpieAccessControlDomaiaBehaviour BEHAVIOUR DEFINED AS.
Вданном отображении класса управляемых ваиймосвялей acccssControlDomain класс acccssControlDomain
(подкласс класса acccssControlRulcs) участвует в роли adfRolc, а класс notificationEmittcr— в роли aet’Rolc: любой
управляемый объект может участвовать в роли mcmbcrObjcctRolc. Атрибут mcinbcrObjcctAttribute в accessCon-
irolDomainObject идентифицирует участников в роли mcmbcrObjcctRolc. а связывание имен notificationEmitter-
accessControlRulcs содержит участников в роли acfRole в пределах участника в роли adfRolc.
Операция административного уираатсния взаимосвязью QUERY qucryAcccssControlDomain отображается
в две операции, а именно:
а) операцию GET над mcmbcrObjcclAttributc объекта, исполняющего роль adfRolc
б) с последующей операцией GET нал атрибутом namcBinding с областью действия на уровне объекта,
играющего рать adfRolc. для определения содержащихся объектов, которые имеют значение атрибута связы
вания имен, равное «ITU-T Rec.X.74l | ISO/IEC 10164-9»: notilkationEmittcr-acccssControlRulcs.»; :
ROLE mcmbcrObjeetRole RELATED-CLASSES «ITU-T Rec.X.721 | ISO/IEC 10165-2»: lop.
REPRESENTED-BY ATTRIBUTE пк-mbcrObjcctAltributc;
ROLEacfRole
RELATED-CLASSES «ITU-T Rcc.X.741 | ISO/IEC 10164-9» : notificationEmitter
REPRESENTED-BY NAMING
«ITL’-T Rcc.X.741 | ISO/IEC 10164-9» : notification Emitter-accexsControlKulcs USING
SUBORDINATE.
ROLEadfRolc
RELATED-CLASSES acccssCon IrolDomainObject
REPRESENTED-BY NAMING
«ITU-T Rcc.X.741 | ISO/IEC 10164-9» : notificationEmitter-acccvsControlKules USING
SUPERIOR.
OPERATIONS MAPPING
BIND bind.Mcmbcr mcmbcrObjcctRolc
MAPS-TO-OPERATION ADD mcrabcrObjcctAttributc OF adfRolc,
UNBIND unbindMcmbcr mcmbcrObjcctRolc
MAPS-TO-OPER-ATION REMOVE mcmbcrObjcctAttribulc OF adfRolc.
QUERY <|UcrvAcccssControlDomain member Object Role
MAPS-TO-OPER-ATION GET mcrabcrObjcctAttributc OF adfRok-
M.APS-TO-OPER.ATION GET
«ССТТТ Rcc.X.721 | ISO/IEC 1016S-2»: namcBinding OF adfRolc;
RF’GISTERED .AS {GRMExampIc.grmEx-RclationshipMapping simplc.AcccssControlDomain.Arc(l)} ;
accessControlDomainObjcct MANAGED OBJECT CLASS
DERIVED FROM «ITU-T Rcc.X.741 | ISO/IEC 10164-9»: acccssControlRulcs;
CHARACTERIZED BY acccssControlDomainPackagc PACKAGE
BEHAVIOUR acccssControl DomainBchaviour
BEHAVIOUR DEFINED AS.
Членство в области управлении доступом идентифицируется и изменяется операциями над атрибутом
memberObjcclAttnbutc. * ; ;
ATTRIBUTES mcmberObjecLAttribute GET-REPLACE ADD-REMOVE; ; ;
REGISTERED AS {GRMExample, grmEx-Object acccssControlDomain()bjcct.Arc( 1)} ;
F.5.2 Вшимосвязь области управления доступом, представленная с помощью объекта взаимосвязи
coordinatcdAcccssControlDomain RELATIONSHIP MAPPING
RELATIONSHIP CLASS acccssControlDomain;
BEHAVIOU R coordinatedAccessControlDomainBchaviour
BEHAVIOUR DEFINED AS«
35