Access control in computer networks.

摘要

Ein Rechnernetz, das aus wenigsten drei Knoten zur Durchführung von bestimmten Funktionen besteht, enthält einen sogenannten OBJECT-PASSING-AGENT OPA, der die Zugriffsberechtigungen der einzelnen Knoten zueinander speichert. Mit Hilfe von Aufrufen (passing, returned) können die abgespeicherten Zugriffsberechtigungen verändert werden. Mit Hilfe eines weiteren Aufrufs (inquire) können Zugriffsberechtigungen abgefragt werden. Der Bediener legt in den Schnittstellendefinitionen der einzelnen Knoten die gewünschten Zugriffsberechtigungen fest. Daraus erzeugt ein Compiler die zuvor genannten Aufrufe zum Verändern der Zugriffsberechtigungen bzw. zum Abfragen von Zugriffsberechtigungen. Soll nun ein Knoten auf eine Funktion eines anderen Knotens zugreifen dürfen, so wird die Zugriffsberechtigung im OPA abgespeichert (passing). Vor dem Zugriff wird die Zulässigkeit des Zugriffs überprüft (inquire). Nach dem Zugriff wird dann die Zugriffsberechtigung im OPA wieder gelöscht (returned). Diese Aufrufe laufen automatisch ab und gewährleisten eine problemlose Bearbeitung von Zugriffen der Knoten untereinander. <IMAGE>