GB/T 16264.2-2008 信息技术 开放系统互连 目录 第2部分：模型

犐犆犛３５．１００．７０

犔７９

中华人民共和国国家标准

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

代替／—１９９６

ＧＢＴ１６２６４．２

信息技术开放系统互连目录

第部分：模型

２

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

———

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犗犲狀犛狊狋犲犿狊犐狀狋犲狉犮狅狀狀犲犮狋犻狅狀犜犺犲犇犻狉犲犮狋狅狉

犵狔狆狔狔

：

犘犪狉狋２犕狅犱犲犾狊

（／：—

ＩＳＯＩＥＣ９５９４２２００５ＩｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏＯｅｎＳｓｔｅｍｓ

ｇｙｐｙ

—：，）

ＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎＴｈｅＤｉｒｅｃｔｏｒＭｏｄｅｌｓＩＤＴ

ｙ

２００８０８０６发布２００９０１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

目次

前言Ⅲ

引言Ⅳ

第一篇：综述１

１范围１

２规范性引用文件１

３术语和定义２

４缩略语３

５约定４

第二篇：目录模型概述５

６目录模型５

第三篇：目录用户信息模型８

７目录信息库８

８目录条目１１

名（称）

９２３

１０层次结构组２８

第四篇：目录管理模型３０

目录管理机构模型国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

１１３０

第五篇：目录管理和操作信息模型３５

１２目录管理和操作信息模型３５

第六篇：目录模式４１

１３目录模式４１

１４目录系统模式６４

１５目录模式管理７１

第七篇：目录服务管理７９

１６服务管理模型７９

第八篇：安全９５

１７安全模型９５

１８基本访问控制９７

１９基于规则的访问控制１１１

２０存储时的数据完整性１１５

第九篇：ＤＳＡ模型１１７

２１ＤＳＡ模型１１７

第十篇：ＤＳＡ信息模型１２０

２２知识１２０

２３ＤＳＡ信息模型的基本元素１２５

２４ＤＳＡ信息的表示１２９

第十一篇：ＤＳＡ操作框架１３８

２５概述１３８

Ⅰ

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

２６操作绑定１４０

２７操作绑定规范和管理１４２

２８操作绑定管理的操作１４６

附录（规范性附录）客体标识符的用法

Ａ１５４

附录（规范性附录）用描述的信息框架

ＢＡＳＮ．１１５８

附录（规范性附录）用描述的子模式管理模式

ＣＡＳＮ．１１７２

附录（规范性附录）用描述的服务管理

ＤＡＳＮ．１１７８

附录（规范性附录）用描述的基本访问控制

ＥＡＳＮ．１１８３

附录（规范性附录）用描述的操作属性类型

ＦＡＳＮ．１ＤＳＡ１８７

附录（规范性附录）用描述的操作绑定管理

ＧＡＳＮ．１１９１

附录（规范性附录）增强的安全性

Ｈ１９７

附录（资料性附录）树的数学

Ｉ２０１

附录（资料性附录）名（称）设计准则

Ｊ２０２

附录（资料性附录）模式的各方面的示例

Ｋ２０４

附录（资料性附录）基本访问控制许可概述

Ｌ２０８

附录（资料性附录）访问控制示例

Ｍ２１２

附录（资料性附录）类型组合

ＮＤＳＥ２３０

附录（资料性附录）知识的建模

Ｏ２３２

附录（资料性附录）作为属性值存储或作为参数使用的名（称）

Ｐ２３７

附录（资料性附录）子过滤器

Ｑ２３８

附录（资料性附录）复合条目的命名方式及其使用

Ｒ２３９

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

附录（资料性附录）命名概念和考虑

Ｓ２４１

附录（资料性附录）定义的英文字母顺序索引

Ｔ２４７

Ⅱ

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

前言

／《信息技术开放系统互连目录》包括以下个部分：

ＧＢＴ１６２６４１０

———第１部分：概念、模型和服务的概述；

———第２部分：模型；

———第３部分：抽象服务定义；

———第４部分：分布式操作规程；

———第５部分：协议规范；

———第６部分：选定的属性类型；

———第７部分：选定的客体类；

———第８部分：公钥和属性证书框架；

———第９部分：复制（待发布）；

———第１０部分：公用目录管理机构的系统管理用法（待发布）。

本部分是／的第部分。

ＧＢＴ１６２６４２

本部分等同采用／：《信息技术开放系统互连目录模型》，仅有编辑性

ＩＳＯＩＥＣ９５９４２２００５

修改。

本部分代替／—。

ＧＢＴ１６２６４．２１９９６

本部分与／—的差异在于增加了下列各项内容：

ＧＢＴ１６２６４．２１９９６

———目录管理模型；国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

———目录管理和操作信息模型；

———目录模式；

———目录服务管理；

———ＤＳＡ模型；

———ＤＳＡ信息模型；

———ＤＳＡ操作框架；

———扩充了／—中各章条内容。

ＧＢＴ１６２６４．２１９９６

本部分的附录附录是规范性附录，附录附录是资料性附录。

ＡＨＩＴ

～～

Ⅲ

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

引言

／的本部分连同本标准其他部分是为方便信息处理系统之间的互连以提供目录服务而

ＧＢＴ１６２６４

制定的。所有这些系统的集合，连同它们所拥有的目录信息可被视为一个整体，被称为“目录”。目录所

拥有的信息，总称为目录信息库（），典型地被用于方便客体之间的通信、与客体的通信或有关客体

ＤＩＢ

的通信等，这些客体如应用实体、个人、终端和分布列表等。

目录在开放系统互连中扮演了重要角色，其目标是，在它们自身的互连标准之外做最少的技术约定

的情况下，允许下述各种信息处理系统之间的互连：

———来自不同生产厂商；

———具有不同的管理；

———具有不同的复杂程度，以及

———有不同的年代。

本部分为目录提供一组不同的模型，作为其他部分参考的框架。这些模型包括总体（功能）模型、管

理机构模型、提供关于目录信息的目录用户和管理用户视图的通用目录信息模型、通用目录系统代理

（）和信息模型以及操作框架和安全模型。

ＤＳＡＤＳＡ

例如，通用目录信息模型描述了客体的相关信息如何分组，形成该客体的目录条目以及那些信息如

何为客体提供名（称）。

通用ＤＳＡＤＳＡ和信息模型以及操作框架为目录的分布提供了支持。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

本部分提供了通用目录信息模型的专门化以支持对目录模式的管理。

本部分提供了一些基础框架，在此框架基础上，其他标准化组织和业界论坛可以定义工业配置集。

在这些框架中定义为可选的许多特性，可通过配置集的说明，在某种环境下作为必选特性来使用。目前

／的第版是原有国际标准第版的修订和增强，但不是替代。在系统实现时仍可以声明

ＩＳＯＩＥＣ９５９４５４

为符合第４版。然而，在某些方面，将不再支持第４版（即不再消除一些报告上来的错误）。建议在系统

实现时尽快符合第５版。

第５版详细定义了目录协议的第１版和第２版。

第１版和第２版仅定义了协议第１版。本版本（第５版）中定义的许多服务和协议被设计为可运行

在第１版下。然而，一些增强的服务和协议，如署名错误，只有包含在操作中的所有的目录条目都协商

支持协议第２版时才可运行。无论协商的是哪一版，第５版中所定义的服务之间的差异和协议之间的

差异，除了那些特别分配给第版的外，都可以使用／—中定义的扩展规则调节。

２ＧＢＴ１６２６４．５２００８

本部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本；

１１ＩＳＯＩＥＣ９５９４１９９０

本部分使用术语“第版系统”来指遵循国际标准第版本的所有系统，即／：版本；本

２２ＩＳＯＩＥＣ９５９４１９９５

部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本；本部分

３３ＩＳＯＩＥＣ９５９４１９９８

使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本的第部分

４４ＩＳＯＩＥＣ９５９４２００１１

到第部分；本部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：

１０５５ＩＳＯＩＥＣ９５９４

２００５版本。

／—是参照／：而制定的。我国没有制定与国际标准第版、第

ＧＢＴ１６２６４１９９６ＩＳＯＩＥＣ９５９４１９９０２３

版、第４版对应的国家标准。本部分提到的版本号是指国际标准的版本号。

附录是规范性附录，总结了本标准中客体标识符的用法。

ＡＡＳＮ．１

附录是规范性附录，提供了模块。

ＢＡＳＮ．１

附录是规范性附录，提供了子模式管理模式的定义。

ＣＡＳＮ．１

Ⅳ

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

附录是规范性附录，提供了服务管理的模块定义。

ＤＡＳＮ．１

附录是规范性附录，提供了基本访问控制的模块定义。

ＥＡＳＮ．１

附录是规范性附录，提供了一个模块定义，该模块中包含了所有与操作属性类型

ＦＡＳＮ．１ＤＳＡ

相关的定义。

附录是规范性附录，提供了一个模块定义，该模块中包含了与操作绑定管理操作相关的

ＧＡＳＮ．１

所有定义。

附录是规范性附录，提供了一个模块定义，该模块中包含了与增强的安全相关的所有

ＨＡＳＮ．１

定义。

附录是资料性附录，对与树型结构相关的数学术语进行了概述。

Ｉ

附录是资料性附录，描述了在设计名（称）时可以考虑的一些准则。

Ｊ

附录是资料性附录，对模式的不同方面提供了一些示例。

Ｋ

附录是资料性附录，提供了与基本访问控制许可相关的语义方面的概述。

Ｌ

附录是资料性附录，提供了基本访问控制用法的一个扩展示例。

Ｍ

附录是资料性附录，描述了一些特定条目的组合。

ＮＤＳＡ

附录是资料性附录，提供了对知识建模的框架。

Ｏ

附录是资料性附录，描述了一个名（称）是可替代辨别名还是主辨别名，它是否可以包括可替代

Ｐ

值以及它是否可以包括上下文信息等的判断准则。

附录是资料性附录，描述了子过滤器的概念。

Ｑ

附录是资料性附录，描述了如何对家族成员进行命名的建议和示例。

Ｒ

附录是资料性附录，介绍了命名概念和相关的考虑。

Ｓ

附录是资料性附录，以字母表顺序列出了本部分中定义的术语。

Ｔ

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

Ⅴ

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

信息技术开放系统互连目录

第部分：模型

２

第一篇：综述

１范围

／的本部分中定义的模型为／的其他部分提供了一个概念框架和术语框架，

ＧＢＴ１６２６４ＧＢＴ１６２６４

这些部分规定了目录的各种特性。

功能模型和管理机构模型定义了目录进行功能分布和管理分布的方法。通用ＤＳＡＤＳＡ和信息模

型以及操作框架也是为支持目录分布而提供的。

通用目录信息模型分别从目录用户和主管部门用户的角度描述了ＤＩＢ的逻辑结构。事实上，但在

这些模型中，目录是分布的而不是集中的，是不可见的。

本部分提供了通用目录信息模型的专门化以支持对目录模式的管理。

／—的其他部分使用了本部分中定义的概念，对通用信息和模型进行专门化

ＧＢＴ１６２６４２００８ＤＳＡ

定义以提供特定的信息、特定的ＤＳＡ和操作模型，用以支持特定的目录能力（如复制）：

）目录提供的服务（在／—中定义）是根据信息框架的概念而描述的：这就允

ａＧＢＴ１６２６４．３２００８

许所提供的服务在某种程度上独立于ＤＩＢ的物理分布；

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

）规定了目录的分布式操作（在／—中定义），以此可以提供上述服务，并因此

ｂＧＢＴ１６２６４．４２００８

可以维护该逻辑信息结构，即使该ＤＩＢ实际上是高度分布的；

）规定了目录的组成部分所提供的用以提高目录整体性能的复制能力（在／中定

ｃＩＳＯＩＥＣ９５９４９

义）。

安全模型为规范访问控制机制建立了一个框架。它为在ＤＩＴ的特定部分内有效标识访问控制方

案提供了一种机制，并且定义了三种灵活的、特定的访问控制方案，这些模式广泛适用于各种不同的应

用以及使用风格。通过使用如密码和数字签名等机制，安全模型还为保护目录操作的保密性和完整性

提供了一个框架，它使用了／中定义的鉴别框架以及／—中定义的通

ＩＳＯＩＥＣ９５９４８ＧＢＴ１８２３７．１２０００

用高层安全工具。

ＤＳＡ模型为目录组件操作规范建立了一个框架，包括：

ａ）目录功能模型描述了目录是如何表示为一个或多个组件（每个组件为一个ＤＳＡ）；

ｂ）目录分布模型描述了一些原则，按照这些原则，ＤＩＢ条目和条目拷贝可以在ＤＳＡ间分布；

）信息模型描述了目录用户以及内存储的操作信息的结构；

ｃＤＳＡＤＳＡ

）操作框架描述了为获得特定目标（例如影像），构造之间特定合作形式定义的方法。

ｄＤＳＡＤＳＡ

２规范性引用文件

下列文件中的条款通过／的本部分的引用而成为本部分的条款。凡是注日期的引用文

ＧＢＴ１６２６４

件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成

协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本

部分。

／—信息技术开放系统互连基本参考模型第部分：基本模型（／

ＧＢＴ９３８７．１１９９８１ｉｄｔＩＳＯ

ＩＥＣ７４９８１１９９４：）

１

／—／／：

犌犅犜１６２６４．２２００８犐犛犗犐犈犆９５９４２２００５

／—信息处理系统开放系统互连基本参考模型第部分：安全体系结构

ＧＢＴ９３８７．２１９９５２

（：）

ｉｄｔＩＳＯ７４９８２１９８９

／—信息处理系统开放系统互连基本参考模型第部分：命名与编址

ＧＢＴ９３８７．３１９９５３

（：）

ｉｄｔＩＳＯ７４９８３１９８９

／—信息技术抽象语法记法一（）第部分：基本记法规范（／

ＧＢＴ１６２６２．１２００６ＡＳＮ．１１ＩＳＯ

ＩＥＣ８８２４１２００２ＩＤＴ：，）

／—信息技术抽象语法记法一（）第部分：信息客体规范（／

ＧＢＴ１６２６２．２２００６ＡＳＮ．１２ＩＳＯ

ＩＥＣ８８２４２２００２ＩＤＴ：，）

／—信息技术抽象语法记法一（）第部分：约束规范（／

ＧＢＴ１６２６２．３２００６ＡＳＮ．１３ＩＳＯ

ＩＥＣ８８２４３２００２ＩＤＴ：，）

／—信息技术抽象语法记法一（）第部分：规范的参数化

ＧＢＴ１６２６２．４２００６ＡＳＮ．１４ＡＳＮ．１

（／：，）

ＩＳＯＩＥＣ８８２４４２００２ＩＤＴ

／—信息技术开放系统互连目录第部分：概念、模型和服务的概述

ＧＢＴ１６２６４．１２００８１

（／：，）

ＩＳＯＩＥＣ９５９４１２００５ＩＤＴ

／—信息技术开放系统互连目录第部分：抽象服务定义（／

ＧＢＴ１６２６４．３２００８３ＩＳＯ

ＩＥＣ９５９４３２００５ＩＤＴ：，）

／—信息技术开放系统互连目录第部分：分布式操作规程（／

ＧＢＴ１６２６４．４２００８４ＩＳＯ

ＩＥＣ９５９４４２００５ＩＤＴ：，）

／—信息技术开放系统互连目录第部分：协议规范（／：

ＧＢＴ１６２６４．５２００８５ＩＳＯＩＥＣ９５９４５

２００５ＩＤＴ，）

／—信息技术开放系统互连目录第部分：选定的属性类型（／

ＧＢＴ１６２６４．６２００８６ＩＳＯ

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

ＩＥＣ９５９４６２００５ＩＤＴ：，）

／—信息技术开放系统互连目录第部分：选定的客体类（／

ＧＢＴ１６２６４．７２００８７ＩＳＯ

ＩＥＣ９５９４７２００５ＩＤＴ：，）

／—信息技术开放系统互连高层安全模型（／：）

ＧＢＴ１７９６５２０００ｉｄｔＩＳＯＩＥＣ１０７４５１９９５

／—信息技术开放系统互连通用高层安全第部分：概述、模型和记法

ＧＢＴ１８２３７．１２０００１

（／：）

ｉｄｔＩＳＯＩＥＣ１１５８６１１９９６

／—信息技术开放系统互连开放系统安全框架第部