ГОСТ Р ИСО/МЭК 10165-1-2001
В ГОСТ Р ИСО/МЭК 10165-4 определен специфический идентификатор объекта для исполь
зования впротоколах в качестве идентификатора класса управляемых объектов, семантика которого
состоит в указании фактического класса управляемых объектов. Использование этого идентифика
тора позволяет управляющему без спецификации фактического класса управляемых объектов за
просить, какая операция управления должна быть выполнена.
5.3 Операции системного управления
Определено два вида операций управления: те, которые могут быть переданы управляемому
объекту для применения к его атрибутам, и те, которые применяются к управляемому объекту в
целом. Определенные здесь операции являются примитивными, видимыми на границе упра&тяе.мого
объекта. Операция, осущестатяемая над управляемым объектом, может быть успешной только в том
случае, если вызывающая управляющая система имеет права доступа, достаточные для осуществле
ния этой операции, а ограничения согласованности не нарушаются.
Примерами таких ограничений согласованности яатяются взаимоотношения, которые должны
поддерживаться между значениями атрибутов. Ограничения согласованности специфицируются как
часть определения поведения атрибутов или определения класса управляемых объектов. Когда
выполнение операции, например изменение значения атрибута, нарушило бы заданное ограничение,
операция не выполняется и возвращается указание «отказ в процессе обработки».
Указание ошибки может сопровождаться параметрами «специфическая ошибка», определен
ными для класса управляемых объектов.
Одни операции являются подтверждаемыми, т. е. они требуют, чтобы вызвавшему операцию
был передан ответ, указывающий на успех или неудачу операции; другие операции являются
неподтверждаемымн, т. е. они не требуют, чтобы вызвавшему операцию был передан ответ.
Относительно использования подтверждений могут быть идентифицированы две категории опе
раций: те операции, для которых подтверждение является внутренне присущим, и специфическая
информация (если она есть) требуется как часть результата (например получение значений
атрибутов и создание), и те, дзя которых подтверждение может быть факультативно выбрано
управляющей системой в соответствии с политикой управления (например замена значения
атрибута). Категория, к которой относится каждая операция, специфицируется в разделе кон
кретных операций.
5.3.1 Управление доступом к инф орм ации админист рат ивного уп р ав
ления
Операции административного управления могут быть предметом управления доступом в зави
симости от политики безопасности.
5.3.2 Элементарная с и н хр онизация операций адм инист рат ивног о уп-
равлен ня
От управляемой системы может быть запрошено осуществление операций над несколькими
управляемыми объектами с элементарной синхронизацией; т. е. так, что либо все операции должны
завершиться успешно, либо, если это невозможно, они не должны выполняться. Элементарная
синхронизация не применяется дтя операции создания Create. Когда действует элементарная син
хронизация, промежуточные состояния, получающиеся в ходе операции, не видны другим опера
циям административного управления.
Для целей элементарной синхронизации требуется определение успешного завершения для
каждой операции административного управления. Определение успешного завершения для опера
ций, направленных на атрибуты, состоит в том, что операция осуществлена успешно для всех
атрибутов, заданных в списке. Для операции удаления Delete определение успешного завершения
состоит в том, что упраазяемый объект удален. Для операции действия Action определение успеш
ного завершения состоит в том. что действие осуществлено без индикации ошибок.
Конкретное обеспечение межобъектной синхронизации в конкретной открытой системе явля
ется локальным вопросом этой системы. Когда синхронизация для конкретных управляемых объ
ектов не поддерживается, операция заканчивается неудачей, если запрошена элеме!гтарная
синхронизация.
5.3.3 Опера ции, направленные на атрибуты
Управляемому объекту могут быть переданы следующие операции административного управ
ления для применения к его атрибутам:
- получить значение атрибута;
- заменить значение атрибута;
- имении, значением по умолчанию;
12