ГОСТ I» ИСО/МЭК 10166-1-2001
только с существующими версиями (атрибут «предыдущие версии СПД* не может изменяться для
любого документа, имеющего следующую версию).
Всегда требуется действие пользователя СПД для определения некоторого существующего или
вновь создаваемого документа СПД как новой версии некоторого(ых) другого!нх) документа(ов)
СПД; последний(ие) явно специфицируется(ются) пользователем как предыдущая(ие) версия(ии).
Пользователь СПД должен иметь, по крайней мере, праводоступа для чтения к документу (ам) СПД,
задаваемому(мым) как предыдущая(ие) версия(ии). Связи от новой версии ко всем ее предшествен
никам (т.е. их УНИ) являются значениями атрибута «предыдущая версия СПД».
Одновременно создаются связи в противоположном направлении: всякий раз, как создается
новая версия в качестве последующей для уже существующей, атрибут «следующие версии СПД*
последней содержит связь с последующей версией.
При «отбрасывании* существующей версии все связи к ней от ее последователей перенаправ
ляются к каждому из ее предшественников, а все связи к ней от ее предшественников перенаправ
ляются к ее последователям. Существующая версия может быть «отброшена» путем удаления либо
всего документа СПД, либо атрибута «предыдущие версии СПД», в случае чего сервер СПД удаляет
также и атрибуты «следующие версии СПД». и «корень версии СПД».
Управление версией применяется только к документам СПД: версии групп СПД, ссылок СПД
и списков результатов поиска СПД не определены.
6.3.7 Ат риб ут ы и фил ь т р ы
СПД использует Attribute, ATTRIBUTE MACRO. ATTRIBUTE-SYNTAX MACRO. Filter и
Filterltem, определенные в ГОСТ P ИСО/МЭК 9594-1.
Каждый объект СПД состоит из двух частей: набора атрибутов и категории «содержимое*.
Атрибуты СПД управляются независимо от содержимого. Атрибуты могут быть прочитаны и
изменены. Если атрибуты изменяются, то содержимое этогообъекта остается неизменным. Атрибуты
характеризуют объект,т.е. каждый атрибут предоставляет порцию информации об объекте, которому
он соответствует Атрибуты влияют на хранение и получение объекта и на управление доступом к
нему.
Для удобства читателей краткое описание атрибутов и фильтров приведено в приложении F.
Полное определение дано в ГОСТ Р ИСО/МЭК 9594-1.
Об юр атрибутов СПД приведен в разделе 9.
П р и м е м а и и с — Некоторыеатрибуты предназначены для упорядочения объектов по значениям этих
атрибутов. В случае текстовых атрибутов упорядочение предполагает существование некоторых параллельных
последовательностей. Определение этих последовательностей находится вне рассмотрения настоящего стан
дарта.
6.3.8 Б е з о п а с н о с т ь в СПД
Здесь рассмотрены два конкретных метода обеспечения безопасности: аутентификация и
авторизация доступа.
6.3.8.1 Аутентификация
Во время связывания субъект безопасности, представленный пользователем СПД, аутентифи
цируется либо путем использования пароля(ей), либо, в случае пользователя, который был где-либо
предварительно аутентифицирован, путем проверки подтвержденной идентичности. Метод аутен
тификации проверяет полномочия пользователя СПД. запросившего доступ к хранилищу докумен
тов СПД. Он. однако, не квалифицирует доступ пользователя СПД ко всем объектам СПД,
находящимся в хранилище документов. Подтвержденная идентичность может быть в последующем
представлена операции связывания в качестве аргумента отдельной абстрактной операции. Это
позволяет совместно использовать связь несколькими субъектами безопасности, пользователями
СПД. представляющими разных субъектов безопасности для каждой рассматриваемой абстрактной
операции. Не допускается одновременно несколько связей пользователя СПД с одним и тем же
сервером СПД.
6.3.8.2 Авторизация доступа
Авторизация доступа управляется атрибутами безопасности, которые все вместе называются
пакетом атрибутов управления (ПАУ).
ПАУ является совокупностью атрибутов, относящихся к безопасности, присваиваемой объек
там СПД. Для того чтобы обеспечить свободу проектирования, необходимую серверам СПД для
работы в широком диапазоне политики безопасности, реализаторы СПД должны быть свободны в
выборе типов управляющих атрибутов, подходящих для режимов, па которые нацелена разработка.
15