ICS35.100.70 L 79 中华人民共和国国家标准 GB/T 16264.4—2008/IS0/IEC 9594-4:2005 代(GB,T16264.4-1996 信息技术 开放系统互连 目录 第4部分：分布式操作规程 Information technologyOpen Systems Interconnection-The Directory- Part 4: Procedures for distributed operation (IS0/1EC 9594-1:2005 Information technology—Open Systems Interconnection-The Directory: Procedures for distributed operation,IDT) 2008-08-06发布 2009-01-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T16264.4—2008/ISO/IEC9594-4:2005 目 次 前言 引言 第一篇：综述 范围 规范性引用文件 3 术语和定义 缩略语 5 约定 第二篇：概述 6 概述 第三篇：分布式目录模型 分布式目录系统模型 DSA交互模型 第四篇：DSA抽象服务 DSA抽象服务概述 10 信息类型 L 1 1 1 绑定和解绑定 20 12 链接操作 21 13 链接差错 22 第五篇：分布式规程· 23 14 概述 23 15 分布式目录行为 24 16 操作调度程序 29 17 请求有效性验证规程 35 18 名（称)解析规程 38 19 操作赋值（evaluation 47 20 连续引用规程 67 21 结果合并规程 79 分布式鉴别规程 81 第六篇：知识管理 82 23 知识管理概述 分等级操作绑定 85 25 非特定分等级操作绑定 93 附录A（规范性附录） 分布式操作的ASN.1定义 97 附录B（资料性附录） 分布式名(称)解析的示例 102 附录C（资料性附录） 鉴别的分布式使用 104 附录I)（规范性附录） 分等级和非特定分等级操作绑定类型的规范 110 附录E（资料性附录） 知识维护示例 113 GB/T16264.4—2008/ISO/IEC9594-4:2005 前言 GB/T16264在《信息技术开放系统互连 目录》总标题下，包括以下10个部分： 第1部分：概念、模型和服务的概述； 第2部分：模型； 第3部分：抽象服务定义； 第4部分：分布式操作规程； ---第5部分：协议规范； 第6部分：选定的属性类型； 第7部分：选定的客体类： 第8部分：公钥和属性证书框架； 第9部分：复制（待发布）； 一第10部分：公用目录管理机构的系统管理用法（待发布）。 本部分是GB/T16264的第4部分。 本部分等同采用国际标准ISO/IEC9594-4:2005《信息技术 开放系统互连 自录 分布式操作 规程》，仅有编辑性修改 本部分代替GB/T16264.4-1996。 本部分与GB/T16264.4—1996的差异在于： 增加知识管理； 扩展了各章条内容。 本部分的附录A和附录D是规范性附录，附录B、附录C和附录E是资料性附录。 本部分由中华人民共和国信息产业部提出。 本部分由全国信息技术标准化技术委员会归口。 本部分起草单位：中国电子技术标准化研究所。 本部分主要起草人：徐冬梅、张翠、冯惠、胡顺、刘文治。 本部分于1996年首次发布，本次为第一次修订。 I GB/T 16264.4—2008/IS0/IEC 9594-4:2005 引言 GB/T16264的本部分连同本标准其他部分是为方便信息处理系统之间的互连以提供目录服务而 制定的。所有这些系统的集合，连同它们所拥有的目录信息可被视为一个整体，被称为“目录”。目录所 拥有的信息，总称为目录信息库（DIB)，典型地被用于方便客体之间的通信、与客体的通信或有关客体 的通信等，这些客体如应用实体、个人、终端和分布列表等 目录在开放系统互连中扮演了重要角色，其目标是，在它们自身的互连标准之外做最少的技术约定 的情况下，允许下述各种信息处理系统之间的互连 一来自不同生产厂商； 一具有不同的管理； 一具有不同的复杂程度，以及 有不同的年代。 本部分提供了一些基础框架，在此框架基础上，其他标准化组织和业界论坛可以定义工业配置集。 在这些框架中定义为可选的许多特性，可通过配置集的说明，在某种环境下作为必选特性来使用。 ISO/IEC9594的第5版是原有国际标准第4版的修订和增强，但不是替代。在系统实现时仍可以声明 为符合第4版。然而，在某些方面，将不再支持第4版（即不再消除一些报告上来的差错）。建议在系统 实现时尽快符合第5版。 第5版详细定义了目录协议的第1版和第2版 第1版和第2版仅定义了协议第1版。本版本（第5版）中定义的许多服务和协议被设计为可运行 在第1版下。然而 支持协议第2版时才可运行。无论协商的是哪 版，第5版中所定义的服务之间的差异和协议之间的 差异，除了那些特别分配给第2版的外，都可以使用GB/T16264.5一2008中定义的扩展规则调节 本部分使用术语“第1版系统”来指遵循国际标准第1版的所有系统，即ISO/IEC9594：1990版本； 版本的所有系统，即ISO/IEC9594：1995版本；本 部分使用术语“第3版系统”来指遵循国际标准第3 ：版的所有系统，即ISO/IEC9594：1998版本；本部分 使用术语"第4版系统”来指遵循国际标准第4版的所有系统，即ISO/IEC9594：2001版本的第1部分 到第10部分；本部分使用术语“第5版系统”来指遵循国际标准第5版的所有系统，即ISO/IEC9594： 2005版本。 GB/T16264-1996是参照ISO/IEC9594：1990而制定的。我国没有制定与国际标准第2版、第3 版、第4版对应的国家标准。本部分提到的版本号是指国际标准的版本号。 附录A是规范性附录，提供了目录分布式操作的ASN.1模块定义。 附录B是资料性附录，描述了分布式名（称)解析的一个示例。 附录C是资料性附录，描述了分布式操作环境中的鉴别。 附录D是规范性附录，提供了本目录规范中引入的ASN.1信息客体类的定义。 附录E是资料性附录，举例说明了知识的维护。 I GB/T16264.4—2008/IS0/IEC9594-4:2005 信息技术开放系统互连 自录 第4部分：分布式操作规程 第一篇：综 述 1 范围 GB/T16264的本部分规定涉及分布式目录应用的DSA行为。对于跨越许多DSA的广域DIB，已 经设计了允许的行为以确保提供一致的服务。 虽然目录可以建立在某种通用的数据库系统之上，但它本身并不属于这样一种通用的数据库系统。 目录是在假定查询操作远比更新操作频繁的情况下建立的。 2规范性引用文件 下列文件中的条款通过GB/T16264的本部分的引用而成为本部分的条款。凡是注日期的引用文件， 其随后所有的修改单（不包括勘误的内容)或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的 各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。 GB/T9387.1—1998 信息技术 开放系统互连基本参考模型第1部分：基本模型(idtISO/ IEC 7498-1:1994) GB/T16262.1—2006 信息技术 抽象语法记法一（ASN.1） 第1部分：基本记法规范（ISO/ IEC 8824-1:2002,IDT) GB/T 16262.2—2006 信息技术 抽象语法记法一（ASN.1） 第2部分：信息客体规范（ISO/ IEC 8824-2:2002,IDT) GB/T 16262.3--2006 信息技术 抽象语法记法一（ASN.1） 第3部分：约束规范（ISO/IEC 8824-3:2002,IDT) GB/T16262.4—2006 信息技术 抽象语法记法一（ASN.1） 第4部分：ASN.1规范的参数化 (ISO/IEC 8824-4:2002,IDT) GB/T16264.1一2008信息技术 开放系统互连 目录第1部分：概念、模型和服务的概述 (ISO/IEC 9594-1:2005,IDT) GB/T 16264.2—2008 信息技术 开放系统互连 目录 第2部分：模型（ISO/IEC9594-2： 2005.IDT) GB/T 16264.3--2008 信息技术 开放系统互连 目录 第3部分：抽象服务定义（ISO/IEC 9594-3:2005,IDT) GB/T16264.5—2008 信息技术 开放系统互连 目录 第5部分：协议规范（ISO/IEC9594-5： 2005,IDT) GB/T16264.6—2008 信息技术 开放系统互连 目录 第6部分：选定的属性类型（ISO/IEC 9594-6:2005,IDT) GB/T 16264. 7--2008 信息技术 开放系统互连 目录第7部分：选定的客体类（ISO/IEC 9594-7:2005,IDT) ISO/IEC 9594-8:2005 信息技术 开放系统互连 目录：公钥和属性证书框架 ISO/IEC9594-9:2005 信息技术 开放系统互连 目录复制 ISO/IEC9594-10:2005 信息技术 开放系统互连 目录：公用目录管理机构的系统管理用法 1 GB/T16264.4—2008/IS0/IEC9594-4:2005 信息技术开放系统互连 自录 第4部分：分布