GB/T 16264.3-2008 信息技术 开放系统互连 目录 第3部分：抽象服务定义

犐犆犛３５．１００．７０

犔７９

中华人民共和国国家标准

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

代替／—１９９６

ＧＢＴ１６２６４．３

信息技术开放系统互连目录

第部分：抽象服务定义

３

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

———

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犗犲狀犛狊狋犲犿狊犐狀狋犲狉犮狅狀狀犲犮狋犻狅狀犜犺犲犇犻狉犲犮狋狅狉

犵狔狆狔狔

：

犘犪狉狋３犃犫狊狋狉犪犮狋狊犲狉狏犻犮犲犱犲犳犻狀犻狋犻狅狀

（／：—

ＩＳＯＩＥＣ９５９４３２００５ＩｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏＯｅｎＳｓｔｅｍｓ

ｇｙｐｙ

—：，）

ＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎＴｈｅＤｉｒｅｃｔｏｒＡｂｓｔｒａｃｔｓｅｒｖｉｃｅｄｅｆｉｎｉｔｉｏｎＩＤＴ

ｙ

２００８０８０６发布２００９０１０１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

目次

前言Ⅲ

引言Ⅳ

１范围１

２规范性引用文件１

３术语和定义１

４缩略语４

５约定４

６目录服务概述４

７信息类型和公共规程５

８绑定和解绑定操作２６

９目录读操作３０

１０目录搜索操作３５

１１目录修改操作４９

１２差错５９

１３搜索变元的分析６６

附录（规范性附录）用描述的抽象服务

ＡＡＳＮ．１７１

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

附录（资料性附录）基本访问控制的操作语义

Ｂ８９

附录（资料性附录）搜索条目家族举例

Ｃ１０１

Ⅰ

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

前言

／《信息技术开放系统互连目录》包括以下个部分：

ＧＢＴ１６２６４１０

———第１部分：概念、模型和服务的概述；

———第２部分：模型；

———第３部分：抽象服务定义；

———第４部分：分布式操作规程；

———第５部分：协议规范；

———第６部分：选定的属性类型；

———第７部分：选定的客体类；

———第８部分：公钥和属性证书框架；

———第９部分：复制（待发布）；

———第１０部分：公用目录管理机构的系统管理用法（待发布）。

本部分是／的第部分。

ＧＢＴ１６２６４３

本部分等同采用／：《信息技术开放系统互连目录抽象服务定义》，仅有

ＩＳＯＩＥＣ９５９４３２００５

编辑性修改。

本部分代替／—。

ＧＢＴ１６２６４．３１９９６

本部分与／—的差异在于：

ＧＢＴ１６２６４．３１９９６

———增加章搜索变元的分析；国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

１３

———扩展了各章节的功能。

本部分的附录是规范性附录，附录和附录是资料性附录。

ＡＢＣ

Ⅲ

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

引言

／的本部分连同本标准其他部分是为方便信息处理系统之间的互连以提供目录服务而

ＧＢＴ１６２６４

制定的。所有这些系统的集合，连同它们所拥有的目录信息可被视为一个整体，被称为“目录”。目录所

拥有的信息，总称为目录信息库（），典型地被用于方便客体之间的通信、与客体的通信或有关客体

ＤＩＢ

的通信等，这些客体如应用实体、个人、终端和分布列表等。

目录在开放系统互连中扮演了重要角色，其目标是，在它们自身的互连标准之外做最少的技术约定

的情况下，允许下述各种信息处理系统之间的互连：

———来自不同生产厂商；

———具有不同的管理；

———具有不同的复杂程度，以及

———有不同的年代。

本部分定义了目录为其用户提供的能力。

本部分提供了一些基础框架，在此框架基础上，其他标准化组织和业界论坛可以定义工业配置集。

在这些框架中定义为可选的许多特性，可通过配置集的说明，在某种环境下作为必选特性来使用。

／的第版是原有国际标准第版的修订和增强，但不是替代。在系统实现时仍可以声明

ＩＳＯＩＥＣ９５９４５４

为符合第４版。然而，在某些方面，将不再支持第４版（即不再消除一些报告上来的差错）。建议在系统

实现时尽快符合第５版。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

第５版详细定义了目录协议的第１版和第２版。

第１版和第２版仅定义了协议第１版。本版本（第５版）中定义的许多服务和协议被设计为可运行

在第１版下。然而，一些增强的服务和协议，如署名差错，只有包含在操作中的所有的目录条目都协商

支持协议第２版时才可运行。无论协商的是哪一版，第５版中所定义的服务之间的差异和协议之间的

差异，除了那些特别分配给第版的外，都可以使用／—中定义的扩展规则调节。

２ＧＢＴ１６２６４．５２００８

本部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本；

１１ＩＳＯＩＥＣ９５９４１９９０

本部分使用术语“第版系统”来指遵循国际标准第版本的所有系统，即／：版本；本

２２ＩＳＯＩＥＣ９５９４１９９５

部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本；本部分

３３ＩＳＯＩＥＣ９５９４１９９８

使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：版本的第部分

４４ＩＳＯＩＥＣ９５９４２００１１

到第部分；本部分使用术语“第版系统”来指遵循国际标准第版的所有系统，即／：

１０５５ＩＳＯＩＥＣ９５９４

２００５版本。

／—是参照／：而制定的。我国没有制定与国际标准第版、

ＧＢＴ１６２６４１９９６ＩＳＯＩＥＣ９５９４１９９０２

第３版、第４版对应的国家标准。本部分提到的版本号是指国际标准的版本号。

附录是规范性附录，提供了目录抽象服务的模块。

ＡＡＳＮ．１

附录是资料性附录，提供了用于描述与基本访问控制相关的语义的图表，它适用于目录操作的

Ｂ

处理。

附录是资料性附录，给出了条目族使用的例子。

Ｃ

Ⅳ

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

信息技术开放系统互连目录

第部分：抽象服务定义

３

１范围

／的本部分按抽象方法定义了目录所提供的外部可视服务。

ＧＢＴ１６２６４

本部分不规定具体实现或产品。

２规范性引用文件

下列文件中的条款通过／的本部分的引用而成为本部分的条款。凡是注日期的引用文

ＧＢＴ１６２６４

件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成

协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本

部分。

／—信息技术开放系统互连基本参考模型第部分：基本模型

ＧＢＴ９３８７．１１９９８１

（／：）

ｉｄｔＩＳＯＩＥＣ７４９８１１９９４

／—信息技术抽象语法记法一（ＡＳＮ．１）第１部分：基本记法规范

ＧＢＴ１６２６２．１２００６

（／：，）

ＩＳＯＩＥＣ８８２４１２００２ＩＤＴ

／—信息技术抽象语法记法一（ＡＳＮ．１）第２部分：信息客体规范

ＧＢＴ１６２６２．２２００６

（／：，）

ＩＳＯＩＥＣ８８２４２２００２ＩＤＴ

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

／—信息技术抽象语法记法一（ＡＳＮ．１）第３部分：约束规范

ＧＢＴ１６２６２．３２００６

（／：，）

ＩＳＯＩＥＣ８８２４３２００２ＩＤＴ

／—信息技术抽象语法记法一（）第部分：规范的参数化

ＧＢＴ１６２６２．４２００６ＡＳＮ．１４ＡＳＮ．１

（／：，）

ＩＳＯＩＥＣ８８２４４２００２ＩＤＴ

／—信息技术开放系统互连目录第部分：概念模型和服务的概述

ＧＢＴ１６２６４．１２００８１

（／：，）

ＩＳＯＩＥＣ９５９４１２００５ＩＤＴ

／—信息技术开放系统互连目录第部分：模型（／：

ＧＢＴ１６２６４．２２００８２ＩＳＯＩＥＣ９５９４２

２００５ＩＤＴ，）

／—信息技术开放系统互连目录第部分：分布式操作规程（／：

ＧＢＴ１６２６４．４２００８４ＩＳＯＩＥＣ９５９４４

２００５ＩＤＴ，）

／—信息技术开放系统互连目录第部分：协议规范（／：

ＧＢＴ１６２６４．５２００８５ＩＳＯＩＥＣ９５９４５

２００５ＩＤＴ，）

／—信息技术开放系统互连目录第部分：选定的属性类型（／：

ＧＢＴ１６２６４．６２００８６ＩＳＯＩＥＣ９５９４６

２００５ＩＤＴ，）

／—信息技术开放系统互连目录第部分：选定的客体类（／：

ＧＢＴ１６２６４．７２００８７ＩＳＯＩＥＣ９５９４７

２００５ＩＤＴ，）

／：信息技术开放系统互连目录：公钥和属性证书框架

ＩＳＯＩＥＣ９５９４８２００５

／：信息技术开放系统互连目录：复制

ＩＳＯＩＥＣ９５９４９２００５

／：信息技术开放系统互连目录：公用目录管理机构的系统管理用法

ＩＳＯＩＥＣ９５９４１０２００５

３术语和定义

下列术语和定义适用于／的本部分。

ＧＢＴ１６２６４

１

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

３．１基本目录定义

下列术语在／—中规定：

ＧＢＴ１６２６４．１２００８

ａ）目录ｄｉｒｅｃｔｏｒ；

ｙ

ｂ）目录信息库ｄｉｒｅｃｔｏｒｉｎｆｏｒｍａｔｉｏｎｂａｓｅ；

ｙ

）（目录）用户（）。

ｃｄｉｒｅｃｔｏｒｕｓｅｒ

ｙ

３．２目录模型定义

下列术语在／—中规定：

ＧＢＴ１６２６４．２２００８

ａ）目录系统代理ｄｉｒｅｃｔｏｒｓｓｔｅｍａｅｎｔ；

ｙｙｇ

ｂ）目录用户代理ｄｉｒｅｃｔｏｒｕｓｅｒａｅｎｔ。

ｙｇ

３．３目录信息库定义

下列术语在／—中规定：

ＧＢＴ１６２６４．２２００８

ａ）别名条目ａｌｉａｓｅｎｔｒ；

ｙ

ｂ）目录信息树ｄｉｒｅｃｔｏｒｉｎｆｏｒｍａｔｉｏｎｔｒｅｅ；

ｙ

）（目录）条目（）；

ｃｄｉｒｅｃｔｏｒｅｎｔｒ

ｙｙ

ｄ）直接上级ｉｍｍｅｄｉａｔｅｓｕｅｒｉｏｒ；

ｐ

）直接上级条目／客体／；

ｅｉｍｍｅｄｉａｔｅｌｓｕｅｒｉｏｒｅｎｔｒｏｂｅｃｔ

ｙｐｙｊ

）客体；

ｆｏｂｅｃｔ

ｊ

）客体类ｏｂｅｃｔｃｌａｓｓ；

ｇｊ

ｈ）客体条目ｏｂｅｃｔｅｎｔｒ；

ｊｙ

）下级；

ｉｓｕｂｏｒｄｉｎａｔｅ

）上级ｓｕｅｒｉｏｒ；

ｊｐ

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

ｋ）祖（条目）ａｎｃｅｓｔｏｒ；

）（条目的）家族（）；

ｌｆａｍｉｌｏｆｅｎｔｒｉｅｓ

ｙ

ｍ）复合条目ｃｏｍｏｕｎｄｅｎｔｒ。

ｐｙ

３．４目录条目定义

下列术语在／—中规定：

ＧＢＴ１６２６４．２２００８

ａ）属性ａｔｔｒｉｂｕｔｅ；

ｂ）属性类型ａｔｔｒｉｂｕｔｅｔｅ；

ｙｐ

）属性值；

ｃａｔｔｒｉｂｕｔｅｖａｌｕｅ

ｄ）属性值断言ａｔｔｒｉｂｕｔｅｖａｌｕｅａｓｓｅｒｔｉｏｎ；

）上下文；

ｅｃｏｎｔｅｘｔ

）上下文类型；

ｆｃｏｎｔｅｘｔｔｅ

ｙｐ

）上下文值ｃｏｎｔｅｘｔｖａｌｕｅ；

ｇ

ｈ）操作属性ｏｅｒａｔｉｏｎａｌａｔｔｒｉｂｕｔｅ；

ｐ

）用户属性；

ｉｕｓｅｒａｔｔｒｉｂｕｔｅ

）匹配规则ｍａｔｃｈｉｎｒｕｌｅ。

ｊｇ

３．５名（称）定义

以下术语在／—中规定：

ＧＢＴ１６２６４．２２００８

ａ）别名ａｌｉａｓａｌｉａｓｎａｍｅ，；

ｂ）可辨别名ｄｉｓｔｉｎｕｉｓｈｅｄｎａｍｅ；

ｇ

）（目录）名（称）（）；

ｃｄｉｒｅｃｔｏｒｎａｍｅ

ｙ

ｄ）声称名ｕｒｏｒｔｅｄｎａｍｅ；

ｐｐ

）相关可辨别名ｒｅｌａｔｉｖｅｄｉｓｔｉｎｕｉｓｈｅｄｎａｍｅ。

ｅ

ｇ

２

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

３．６分布式操作定义

以下术语在／—中规定：

ＧＢＴ１６２６４．４２００８

ａ）绑定ＤＳＡｂｏｕｎｄＤＳＡ；

ｂ）链接ｃｈａｉｎｉｎ；

ｇ

）初始执行者；

ｃｉｎｉｔｉａｌｅｒｆｏｒｍｅｒ

ｐ

）转向推荐。

ｄｒｅｆｅｒｒａｌ

３．７抽象服务定义

下列术语和定义适用于本部分。

３．７．１

附加搜索犪犱犱犻狋犻狅狀犪犾狊犲犪狉犮犺

指的是从ｏｉｎＢａｓｅＯｂｅｃｔ开始的一次搜索，由始发者在ｓｅａｒｃｈ请求中规定。

ｊｊ

３．７．２

贡献成员犮狅狀狋狉犻犫狌狋犻狀犿犲犿犫犲狉

犵

复合条目中的一个家族成员，它或者对阅读、搜索或者对修改条目操作做出贡献。

３．７．３

明确未标记的条目犲狓犾犻犮犻狋犾狌狀犿犪狉犽犲犱犲狀狋狉

狆狔狔

依据管理搜索规则引用的控制属性中规定的规范，未包括在ＳｅａｒｃｈＲｅｓｕｌｔ中的一个条目或家族

成员。

３．７．４

家族组合犳犪犿犻犾狉狅狌犻狀

狔犵狆犵

出于操作评估目的，将复合属性的成员组合在一起。

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

３．７．５

过滤器犳犻犾狋犲狉

有关条目的某些属性存在与否或属性值的断言，以便限制搜索范围。

３．７．６

始发者狅狉犻犻狀犪狋狅狉

犵

始发操作的用户。

３．７．７

参与成员犪狉狋犻犮犻犪狋犻狅狀犿犲犿犫犲狉

狆狆

一个家族成员，或者是一个贡献成员，或是一个家族组合成员，作为整体匹配一个ｓｅａｒｃｈ过滤器。

３．７．８

主搜索狉犻犿犪狉狊犲犪狉犮犺

狆狔

从ｂａｓｅＯｂｅｃｔ开始的搜索，按照始发者在ｓｅａｒｃｈ请求中规定。

ｊ

３．７．９

张弛狉犲犾犪狓犪狋犻狅狀

如果接收的太少，为获取更多地匹配条目；或者如果接收的太多，为得到较少的匹配条目，在搜索期

间对过滤器行为所做的渐进修改。

３．７．１０

服务控制狊犲狉狏犻犮犲犮狅狀狋狉狅犾狊

作为操作一部分传递的参数，用于约束其性能的不同方面。

３．７．１１

束狊狋狉犪狀犱

包括从叶子家族成员一直到祖（条目）路径上的全部成员的家族组合。家族成员将驻于各束中，束

３

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

的数量为其下叶家族成员的数量（直接或非直接下级）。

３．７．１２

流结果狊狋狉犲犪犿犲犱狉犲狊狌犾狋

包括在多个响应中的单个操作结果。

４缩略语

下列缩略语适用于／的本部分。

ＧＢＴ１６２６４

属性值断言（）

ＡＶＡＡｔｔｒｉｂｕｔｅＶａｌｕｅＡｓｓｅｒｔｉｏｎ

目录信息库（）

ＤＩＢＤｉｒｅｃｔｏｒＩｎｆｏｒｍａｔｉｏｎＢａｓｅ

ｙ

目录信息树（）

ＤＩＴＤｉｒｅｃｔｏｒＩｎｆｏｒｍａｔｉｏｎＴｒｅｅ

ｙ

目录管理域（）

ＤＭＤＤｉｒｅｃｔｏｒＭａｎａｅｍｅｎｔＤｏｍａｉｎ

ｙｇ

目录系统代理（）

ＤＳＡＤｉｒｅｃｔｏｒＳｓｔｅｍＡｅｎｔ

ｙｙｇ

目录用户代理（）

ＤＵＡＤｉｒｅｃｔｏｒＵｓｅｒＡｅｎｔ

ｙｇ

相关可辨别名（）

ＲＤＮＲｅｌａｔｉｖｅＤｉｓｔｉｎｕｉｓｈｅｄＮａｍｅ

ｇ

５约定

术语“目录规范（或本目录规范）”指的是／。术语“系列目录规范”指的是／

ＧＢＴ１６２６４．３ＧＢＴ１６２６４

（或者／）的所有部分。

ＩＳＯＩＥＣ９５９４

本目录规范使用术语“第版系统”来指遵循系列目录规范第版的所有系统，即／—

１１ＧＢＴ１６２６４

１９９６版本。本目录规范使用术语“第２版系统”来指遵循系列目录规范第２版本的所有系统，即

／：版本。本目录规范使用术语“第版系统”来指遵循系列目录规范第版的所有系

ＩＳＯＩＥＣ９５９４１９９５３３

国家标准ㅤ可打印ㅤ可复制ㅤ无水印ㅤ高清原版ㅤ去除空白页

统，即／：版本。本目录规范使用术语“第版系统”来指遵循系列目录规范第版的

ＩＳＯＩＥＣ９５９４１９９８４４

所有系统，即／：年版本的第部分到第部分。

ＩＳＯＩＥＣ９５９４２００１１１０

本目录规范使用术语“第版系统”来指遵循系列目录规范第版的所有系统，即／—

５５ＧＢＴ１６２６４

版本的第部分到第部分以及／：、／：和／

２００８１７ＩＳＯＩＥＣ９５９４８２００５ＩＳＯＩＥＣ９５９４９２００５ＩＳＯＩＥＣ９５９４

１０２００５：。

本目录规范使用粗体字体来表示ＡＳＮ．１符号。若在常规文本中要表示ＡＳＮ．１的类型和值时，为

了区别于常规文本，使用了粗体字表示。为了表示过程的语义而引用过程名时，为了区别于常规文本，

使用了粗体字表示。访问控制许可使用斜体字表示。

６目录服务概述

如／—中所描述，通过的访问点提供目录服务，每个访问动作代表一个用

ＧＢＴ１６２６４．２２００８ＤＵＡ

户。这些概念如图描述。通过访问点，利用若干目录操作，目录为其用户提供服务。１

图１访问目录

有三种不同类型的目录操作：

ａ）目录读操作，它查询单个目录条目；

ｂ）目录搜索操作，它查询若干潜在的目录条目；以及

４

／—／／：

犌犅犜１６２６４．３２００８犐犛犗犐犈犆９５９４３２００５

）目录修改操作。

ｃ

目录读操作、目录搜索操作和目录修改操作分别在第章、第９１０章和第１１章中规定。目录操作的

一致性在／—中规定。

ＧＢＴ１６２６４．５２００８

７信息类型和公共规程

７．１引言

本章标识（在某些情况下定义）后面的目录操作定义中使用的若干信息类型，这里所涉及的信息类

型是那些用于多种操作，或在将来用于多种操作的通用信息类型，或者使用这些信息类型定义更复杂的

或自包含的信息类