GB T 16644-1996 信息技术 开放系统互连 公共管理信息服务定义.pdf

1、中华人民共和国国家标准信息技术开放系统互连公共管理信息服务定义发布实施国家技术监督局发布前言本标准等同采用国际标准信息技术开放系统互连公共管理信息服务定义并根据国际标准技术更正技术更正和技术更正进行了相应修改根据技术更正修改章条号为和根据技术更正修改章条号为和附录的根据技术更正修改章条号为制定本标准有利于我国网络的基础发展本标准与的区别如下中附录是的一些修正由于这些修正已合并在本标准中所以中附录删去本标准的附录是提示的附录本标准由中华人民共和国电子工业部提出本标准由电子工业部标准化研究所归口本标准起草单位中国电子标准化技术研究所本标准主要起草人高健郑洪仁黄家英前言国际标准化组织和国际电工委员会

2、是世界性标准化专门机构国家成员体它们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成国际标准是由信息技术联合技术委员会制定的第版在技术上修订过用以取代第版附录是提示的附录中华人民共和国国家标准信息技术开放系统互连公共管理信息服务定义国家技术监督局批准实施范围本标准定义了应用服务元素公共管理信息服务元素像的管

3、理框架所定义的那样在集中或分散管理环境下为了系统管理的目的它由应用进程用来交换信息和命令本标准位于的应用层它根据提供的模型予以定义本标准定义构成应用服务元素的一组服务原语在每一服务原语中传递的参数每一服务原语语义描述所需要的任何信息本标准不定义意图提供定义服务的任何实现特征与借助该服务交换的信息或命令相联系的语义由服务用户完成的管理方式服务使用引起的任何交互特征以上不要求符合本标准引用标准下列标准所包含的条文通过在本标准中引用而构成为本标准的条文本标准出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息处理系统开放系统互连基本参考模型信息处理系统开放系

4、统互连服务约定信息处理系统开放系统互连基本参考模型第部分管理框架信息处理系统开放系统互连联系控制服务元素的服务定义信息处理系统开放系统互连应用层结构定义下列定义适用于本标准基本参考模型定义本标准使用在中定义的下列术语应用服务元素开放系统系统管理管理框架定义本标准使用在中定义的下列术语被管理客体管理信息系统管理应用实体定义本标准使用下列在中定义的术语应用联系应用上下文联系联系启动者服务约定定义本标准使用下列在中定义的术语原语证实服务原语非证实服务原语原语附加定义属性被管理客体的一种特性一个属性具有一个值公共管理信息服务元素在本标准中所定义的特定应用服务元素公共管理信息服务公共管理信息服务元素所提

5、供的一组服务服务提供者把服务提供给对等服务用户的这些实体的总体抽象服务用户使用公共管理信息服务元素的应用进程部分功能单元用于协商服务选项的服务单元调用服务用户调用管理操作或通知的服务用户执行服务用户执行由对等服务用户所调用的管理操作或通知的服务用户值集属性一种其值为数学的相同类型值集属性该集中的值不能被重复并不蕴含排序符号和缩略语联系控制服务元素应用服务元素公共管理信息服务公共管理信息服务元素证实指示请求响应约定本标准对遵循定义的描述性约定的定义了服务在第章中每个服务的定义都包括一个列出其原语参数的表在表的列中参数定义仅仅用于证实服务对于一个给定原语每一存在的参数值由下列值之一描述参数为必备的

6、参数的值等于该列左边参数值参数的使用是服务用户的选项参数不出现在被相关原语描述的交互中参数是有条件的该条件由描述参数的文本来定义服务概述在对等开放系统中管理信息服务由应用进程加以使用以便为了系统管理而交换信息和命令有两种类型的信息传送服务管理通知服务管理操作服务公共管理信息服务提供附加结构设施该设施能够对与使用链接标识参数的操作链接的已证实操作进行多次响应在选择了满足某一准则并且受同步条件约束的多个被管理客体上执行操作服务在表中列出表服务服务类型证实证实非证实证实证实非证实证实非证实证实证实联系服务本标准不提供应用联系建立和释放的独立服务为了控制应用联系服务用户依赖于的服务在联系建立阶段各种可

7、以交换初始化信息去建立使用的联系应用上下文规定了属于不同嵌在用户信息服务参数中为协调信息所要求的规则应用上下文表示和会话的要求是用服务参数传送的的和服务用于联系的终止它们可以由服务用户之一来调用管理通知服务通知的定义和接着发生的通信实体的行为取决于产生通知的超出公共管理信息服务范围的被管理客体的规范然而某些通知常常在系统管理范围内使用提供了下列公共服务定义该公共服务定义可用来运送可用于通知的管理信息服务是由服务用户调用以便把关于被管理客体的事件报告给对等服务用户服务可以用已证实或非已证实方式来请求如在证实方式下期望应答管理操作服务操作的定义和接着发生的通信实体的行为取决于指向的操作和超出公共管

8、理信息服务范围的被管理客体规范然而某些操作常常在系统管理范围内使用提供了下列公共服务定义该公共服务可以用来运送可用于该操作的管理信息服务是由服务用户调用以请求检索来自对等服务用户的管理信息服务只能用证实方式请求并期望应答服务是由服务用户调用的以请求修改对等服务用户的管理信息服务可以用证实或非证实方式请求在证实方式下期望应答服务是由服务用户调用以请求对等服务用户执行活动服务可以用证实或非证实方式请求在证实方式下期望应答服务是由服务用户调用的以请求对等服务用户产生被管理客体的实例服务只能用证实方式请求并期望应答服务由服务用户调用的以请求对等服务用户删除被管客体的实例服务只能以证实方式请求并期望应答

9、服务是由服务用户调用的以请求对等服务用户撤销先前请求的及当前悬而未决的对服务的调用服务只可以用证实方式请求并期望应答管理信息树管理信息可以视为若干被管理客体的集合每个被管理客体都具有属性并且可以具有定义的事件和活动被管理客体实例名字分级地排列成管理信息树显然管理信息树可以有动态变化而且这种知识不能同时用于其他开放系统被管理客体选择被管理客体选择包括两个阶段指出范围和进行筛选指出范围需要标识可应用筛选器的受管理客体进行筛选需要把测试集合应用到先前已指出范围的受管理客体集合的每个成员以抽取子集选择满足筛选器的已指定范围的被管理客体子集用于操作注如果没有指定筛选器则选择已指出范围的被管理客体用于操作

10、指出范围基本被管理客体定义为管理信息树子树的根搜索从管理信息树开始范围级别的四种规范被定义仅限于基本客体基本客体第层的下属基本客体及其一直到第层包括层的所有下属基本客体和及其所有下属整个子树注基本客体定义为零级别进行筛选筛选器是关于在已指出范围的被管理客体中的属性出现或属性值的一个或多个确立的集合如果筛选器含有一个以上的确立可以采用逻辑操作符将这些确立组合在一起如果筛选器测试对于给定的被管理客体是成功的那么该被管理客体被选定用于操作的执行同步当多个被管理客体已经利用范围和筛选机制选定时所提供的同步参数允许服务用户指示出跨越被管理客体实例同步操作的方式服务用户可以请求以下两种同步类型之一原子型或

11、尽力型由于利用筛选器选择的客体实例的次序是一局部事情所以基于次序的同步是无意义的注不提供参数来指示跨越被管理客体内的属性的同步这将规定为被管理客体行为的一部分并且对于不同属性的组合和操作可以改变功能单元若功能单元相当于支持服务原语或参数一般服务能力被指定为功能单元核心功能单元除服务外在表中列出的所有服务包括在核心功能单元中对于核心功能单元中的服务除非已商定的多应答功能单元可用于服务用户之间的联系则不应使用链接标识参数除非多客体选择功能单元已被商定则不应使用范围和同步参数除非这个筛选器功能单元已被商定应不使用筛选器参数附加功能单元多客体选择功能单元本功能单元可使用在核心功能单元服务中的范围和同步

12、参数这些参数不呈现在和服务中如果多客体选择功能单元被建议则多应答功能单元也将被建议筛选器功能单元本功能单元可使用在核心功能单元服务中的筛选器参数筛选器参数不呈现在和服务中多应答功能单元本功能单元可使用在核心功能单元服务中的链接标识的参数链接标识参数不呈现在和服务中如果调用的服务用户选择了多个被管理客体或者请求操作用于已定义可产生多响应的单个被管理客体则对单个管理操作的多应答才可以发出注多应答功能单元的使用可以导致大量返回的数据目前只提供服务以便控制数据的流量控制数据流量或控制操作的附加机制有待进一步研究扩充的服务功能单元本功能单元除了使用服务之外还可使用表示层服务撤销得到的功能单元本功能单元可

13、使用服务服务定义服务已在表中列出作为证实原语部分返回的参数可以作为成功操作的结果出现这些被描述为包括在成功证实中或作为差错状态的结果出现这些被描述为包括在失败证实中一些操作可以报告差错代码即使多差错时在差错之一安全违反的情况下差错代码拒绝访问应被返回联系服务联系建立的服务由一个服务用户调用以建立与对等服务用户的联系联系建立是管理信息服务活动的任何实例的第一阶段表列出了本标准定义的参数是服务用户信息参数中的特定部分这种信息由联系启动者规定而且当建立联系时进行交换在使用管理信息和通知服务之前要求这种初始化信息的交换表用户信息参数名功能单元访问控制用户信息功能单元当由初始服务用户供给时本参数规定一组

14、初始服务用户建议可用于该联系上的附加功能单元当由响应的服务用户返回时本参数规定了一组响应的服务用户建议可用于联系上的附加功能单元当本参数不被供给时就认为没有被建议的附加功能单元由两个服务用户已建议的任何附加功能单元被商定为可用于该联系上如果扩充的服务功能单元是协商好了的那么表示层服务而不是服务可加以使用其他表示服务的细节和如何使用它们在使用于该联系上时在应用上下文的定义中予以描述访问控制本参数是未规定形式的信息为了联系上的所有交换它用作在建立默认访问特权时的访问控制功能的输入如果后续服务请求规定了访问控制参数则调用该服务的访问特权由且仅由那个参数来确定用户信息初始服务用户和或响应服务用户可以任

15、选地分别包括关于请求和或响应原语的用户信息参数的含义是应用上下文特有的联系释放的服务是由服务用户调用以请求在对等应用实体之间的联系有序终止本标准不规定任何服务参数的使用服务是由服务用户调用以请求在对等应用实体之间的联系突然终止表列出了本标准定义的参数是服务的用户信息参数中的特定部分表用户信息参数放弃源用户信息放弃源放弃源参数指出放弃的初始源它采用下列符号值之一服务提供者服务用户用户信息放弃的初始源可以包括用户信息本参数的含义是应用上下文特有的管理通知服务服务是由服务用户用来将事件报告给对等服务用户它定义为证实和非证实服务参数表列出了本服务的参数表参数参数名调用标识符方式被管理客体类被管理客体实

16、例事件类型事件时间事件信息当前时间事件应答差错调用标识符本参数规定了分配给通知的标识符它可用来从服务提供者在进行中的其他操作和通知中辨别出本通知方式本参数规定了操作请求的方式可能的值是证实非证实被管理客体类本参数规定了发生事件的被管理客体类它可以被包括在任何证实中被管理客体实例本参数规定了发生事件的被管理客体实例它可以被包括在任何证实中事件类型本参数规定了被报告的事件类型它可能包括在成功的证实中如果包括了事件应答参数它也应被包括事件时间本参数包含事件产生的时间事件信息本参数包含调用服务用户能支持的关于事件的信息当前时间本参数包含产生响应的时间它可以被包括在成功证实中事件应答本参数包含事件报告的

17、应答它可以被包括在成功证实中差错本参数包含用于操作的差错通知它应包括在失败证实中下列差错可能发生重复调用所规定的调用标识符被分配给其他通知或操作无效自变量值所规定的事件信息值处于范围之外否则是不合适的类型有误自变量所供给的参数之一未被商定用于服务用户之间的联系上无这种自变量所规定的事件信息不能被识别无这种事件类型所规定的这个事件类型不能被识别无这种客体类所规定的被管理客体类不能被识别无这种客体实例所规定的被管理客体实例不能被识别处理失败处理通知时遇到的一般失败资源限制由于资源限制引起通知不能被处理未识别操作本操作不是在服务用户之间商定的操作之一规程调用服务用户通过发出原语给服务用户提供者把事件

18、报告给执行服务用户如果服务提供者接受该请求那么它发出原语给执行服务用户否则该服务提供者拒绝该请求并且下列规程不适用在证实方式下执行服务用户通过发出原语给服务提供者来报告对原语的接受或拒绝在已证实方式下服务提供者发出原语给调用服务用户管理操作服务服务服务由服务用户用来从对等服务用户中检索属性值它被定义为证实服务参数表列出了服务的参数表参数参数名调用标识符链接标识符基本客体类基本客体实例范围筛选器访问控制同步属性标识符列表表完参数名被管理客体类被管理客体实例当前时间属性列表差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其他通知和操作中辨别出该操作每个响应应具有一个唯一调

19、用标识符最后一个响应应具有与原语中提供的调用标识符值相等的一个调用标识符链接标识符如果多应答待发送用于该操作当这些应答被返回时则本参数规定由执行服务用户提供的标识链接标识符应具有和在原语中提供的调用标识符相同的值基本客体类本参数规定了被管理客体类该被管理客体用作起始点用于选择可使用筛选器当供给时的被管理客体基客体实例本参数规定了被管理客体的实例该被管理客体用作起始点用于选择可使用筛选器当供给时的被管理客体范围本参数指出可搜索的以其本被管理客体为根的子树可以执行的搜索级别为仅限于基本客体基本客体的第层下级基本客体及其往下直到第级包括级的所有下级基本客体及其所有下级默认范围是仅限于基本客体筛选器本

20、参数规定了确立的集合该确立集合定义了被施加到已指出范围的被管理客体上的筛选器测试多个确立可以使用逻辑操作符和被组合起来每个确立可以是为了相等性排序存在或集合比较的测试关于属性值的确立可根据与属性语法有关的匹配规则来评估如果属性值确立呈现在筛选器中而那个属性未呈出在已指出范围的被被管理客体中则对于那个属性值确立的测试结果应评估为筛选器测试评估为的被被管理客体是为了操作的应用而被选择的如果筛选器未予规定则该范围所包括的所有被管理客体都可被选择访问控制本参数是未规定形式的信息它用作访问控制功能的输入同步本参数指出调用服务用户如何使跨越若干已选择客体实例的若干操作被同步已定义了同步一系列操作的两种方法

21、原子型为了操作而选择的所有被管理客体都要被检验以调查它们是否能成功地执行该操作如果一个或多个不能成功地执行该操作则没有一个执行该操作否则所有都执行该操作尽力型要求为了操作而选择的所有被管理客体都执行该操作如果未供给本参数则执行尽力型同步如果只有一个基本被管理客体被选择用于操作则本参数如果存在不被理睬属性标识符列表本参数包含由执行服务用户返回的属性值的一组属性标识符如果本参数被省略所有属性标识符被假设属性的定义可在被管理客体类规范中找到被管理客体类如果只有一个基本客体单独被规定则本参数是任选的否则它应规定被返回属性值的被管理客体类它可以包含在任何证实中被管理客体实例如果只有一个基本客体单独被规定

22、则本参数是任选的否则它应规定被返回属性值的被管理客体实例它可以包含在任何证实中当前时间本参数包含产生响应的时间它可以包含在成功证实中并且包括在获得列表差错中属性列表本参数包含由执行服务用户返回的一组属性标识符及其值它应包含在成功证实中差错本参数包含操作的差错通知它应包括在失败证实中下列差错可能发生拒绝访问由于开放系统安全的原因请求的操作不能被执行类实例冲突所规定的被管理客体实例不是所规定类的成员复杂性限制由于参数太复杂请求的操作不能被执行重复调用所规定的调用标识符被分配给另外的通知或操作得到列表差错由于下列原因之一一个或许多属性值不能读出拒绝访问由于开放系统安全性的原因请求的操作不能被执行无此

23、属性用于规定的属性和属性组的标识符不能被识别能读出的属性值被返回无效筛选器筛选器参数包含一个无效确立和一个未识别的逻辑操作符无效范围范围参数的值是无效的类型有误自变量所供给的参数之一未被商定用于服务用户之间的联系上无这种客体类所规定的被管理客体类不能被识别无这种客体实例所规定的被管理客体实例不能被识别撤销的操作该操作由操作来撤销并且通过调用服务没有进一步的属性值被返回处理失败处理操作时遇到的一般失败资源限制由于资源限制引起操作不能被执行不支持的同步所规定的同步类型不能被支持未识别的操作这个操作不是在服务用户之间商定的操作之一规程调用服务用户通过向服务提供者发出原语来请求执行服务用户去检索属性值

24、如果服务提供者接受该请求则它发出原语给执行服务用户否则服务提供者拒绝该请求并且下列规程不适用如果该操作不能被执行则执行服务用户通过发出带有相应差错代码的原语拒绝请求在这种情况下下列规程不适用如果只有一个响应被产生则规程和应不被理睬执行服务用户检索所请求的属性值并产生一个包括结果和或错误通知的响应链接标识符呈现在服务原语中同时它的值被置为与原语中的调用标识符相等的值并且被管理客体类和实例应呈现在原语中服务用户向调用服务用户发出原语它应包括链接标识符被管理客体类和实例应重复规程和直到所有应答已完成响应的完成由执行服务用户发出原语来指出它应不包括链接标识符如果操作成功地被撤销原语应包括操作撤销的差错

25、并且应不包括在中规定的被管理客体类和被管理客体实例否则如果规程和产生链接响应原语只应包括调用标识符服务提供者发出证实原语给调用服务用户从而成了操作服务服务由调用服务用户用来请求撤销先前请求的及当前悬而未决的由对等服务用户调用的服务它被定义为证实服务参数表列出了服务的参数表参数参数名调用标识符得到调用标识符差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其他通知或操作中辨别出本操作得到调用标识符本参数规定了分配给先前请求和当前悬而未决操作的标识符差错本参数包含操作用的差错通知它应包括在失败证实中下列差错可能发生重复调用所规定的调用标识符已分配给另外的通知或操作类型有误的

26、操作得到调用标识符并不指的是操作无这种调用标识符得到调用标识符不能被识别处理失败处理操作时遇到的一般失败资源限制由于资源限制引起操作不能被执行未识别的操作本操作不是在服务用户之间所商定的操作之一规程调用服务用户通过发出一个原语给服务提供者请求执行服务用户去撤销先前请求的及当前悬而未决的操作如果服务提供者接受该请求则它发出原语给执行服务用户否则服务提供者拒绝请求并且下列规程不适用如果操作不能被执行则执行的服务用户通过发出带有相应的差错代码的原语来拒绝请求在这种情况下下列规程不适用执行的服务用户撤销悬而未决的操作并且发出原语该原语包含操作撤销的差错也应不包含被管理客体类和被管理客体实例的参数并且发

27、生原语给服务提供者在调用的服务用户发出原语之后但是在执行的服务用户接收原语之前如果有任何原语被执行的服务用户所发出则调用的服务用户应收到对上述原语的原语服务提供者发出原语给调用的服务用户它应包括该操作撤销的差错指示以完成操作并且发出原语给调用的服务用户从而完成了操作服务服务由调用服务用户用来请求对等服务用户修改的属性值它被定义为证实和非证实服务参数表列出了服务的参数表参数参数名调用标识符链接标识符方式基本客体类基本客体实例范围筛选器访问控制同步被管理客体类被管理客体实例属性列表当前时间差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其它通知或操作中辨别出本操作每个响应

28、应具有一个唯一调用标识符最终的响应应具有与原语中提供的调用标识符值相等的一个调用标识符链接标识符如果多应答待发送用于操作则本参数规定了当这些应答被返回时由执行服务用户提供的标识链接标识符应具有与在原语中提供的调用标识符相同的值方式本参数规定了操作请求的方式可能的值是证实非证实基本客体类本参数规定了被管理客体的类该被管理客体类用作为起始点用于选择可使用筛选器当供给时的被管理客体基本客体实例本参数规定了被管理客体的实例该被管理客体的实例用作为起始点用于选择可使用筛选器当供给时的被管理客体范围本参数指出被搜索的以基本被管理客体为根的子树可以执行的搜索级别是仅限于基本客体基本客体第层的下属基本客体及其

29、一直到第层包括层的所有下属基本客体及其所有下属整个子树默认范围仅限于基本客体筛选器本参数规定了确立的集合该集合定义了适用于已指出范围的被管理客体的筛选器测试多个确立可以使用逻辑操作符和被组合起来每个确立可以是为了相等性排序存在或置位比较的测试关于属性值的确立可根据与属性语法相关的匹配原则来评估如果属性值确立呈现在筛选器中而那个属性未呈现在已指出范围的被管理客体中则对于那个属性值确立的测试结果应评估为筛选器测试评估为的被管理客体是为了操作的应用而被选择的如果筛选器未予规定则本范围所包括的所有被管理客体都可被选择访问控制本参数是未规定形式的信息它用作访问控制功能的输入同步本参数指出调用服务用户如何

30、使跨越若干已选择客体实例的若干操作被同步已定义了同步一系列操作的两种方法原子型为了操作而选择的所有被管理客体都要被检验以调查它们是否能成功地执行该操作如果一个或多个不能成功地执行该操作则没有一个执行该操作否则全部执行该操作尽力型要求为了操作而选择的所有被管理客体执行该操作如果未供给本参数则执行尽力型同步如果只有一个基本被管理客体被选择用于操作则本参数如果存在不被理睬被管理客体类如果只有一个基本客体被规定则本参数是任选的否则它应规定修改属性值的被管理客体的类它可以包含在任何证实中被管理客体实例如果只有一个基本客体被规定则本参数是任选的否则它应规定修改属性值的被管理客体的实例它可以包含在任何证实中

31、通知列表本参数包含一组属性通知规范每个规范包含属性标识符其值被修改的属性或属性组的标识符当规定了置为默认的修改操作符时属性组标识符才应予以规定属性值用于修改属性的值本参数的使用由修改操作符加以定义当规定了置为默认的修改操作符时本参数是任选的如果修改操作符被供给时本参数应不被理睬修改操作符把属性值如果供给应用于属性的方法可能的操作符是替换所规定的属性值应该用来替换当前的属性值增加值所规定的属性值应该被增加到当前的属性值本操作符只应该应用于一组值的属性并且应执行当前的属性值和所规定的属性值之间的并集在数学的意义上用属性值参数规定的值它早已处于当前的属性值中应不导致差错被返回移去值所规定的属性值应从

32、当前的属性值中移去本操作符只应该应用于一组值的属性并且应执行当前的属性值和所规定的属性值之间的差集在数学意义上用属性值参数规定的值它不处于当前的属性值中应不导致差错被返回置为默认当本操作符被应用于单值的属性时属性的值应置为它的默认值当本操作符可应用于一组值的属性时属性的值应置为它的默认值并且只应赋予如默认所定义的一样多的值如果没有被定义默认值无效操作差错应被返回修改操作符是任选的如果它未被规定则替换操作符应予以假定属性列表本参数包含一组属性某一个用于通知列表中所规定的每个属性标识符带值的每个属性紧跟该通知它可以包括在成功的证实中当前时间本参数包含产生响应的时间它可以包含在成功的证实中如果产生一

33、个以上的响应它可以包括在失败的证实中差错本参数包含用于操作的差错通知它应包括在失败的证实中下列差错可能发生拒绝访问由于开放系统安全的原因请求的操作不能被执行类实例冲突所规定被管理客体实例不是规定类的成员复杂性限制由于参数太复杂请求的操作不能被执行重复调用所规定的调用标识符被分配给另外的通知或操作无效筛选器筛选器参数包含一个无效确立和一个未识别的逻辑操作符无效范围范围参数的值是无效的类型有误自变量所供给的参数之一未被商定用于服务用户之间的联系上无这种客体类所规定的被管理客体类不能被识别无这种客体实例所规定的被管理客体实例不能被识别处理失败处理操作时遇到的一般失败资源限制由于资源限制引起操作不能被

34、执行设置列表差错由于下列原因之一一个或多个属性值不能被修改拒绝访问由于开放系统安全的原因请求的操作不被执行无效属性值所规定的属性值超出范围或者是不适合的无效操作符修改所规定的操作符不能被识别无效操作修改所规定的操作对规定的属性不能被执行无这种属性用于规定属性的标识符不能被识别能修改的属性值被修改不支持同步所规定的同步类型不能被支持未识别操作本操作不是在服务用户之间商定的操作之一规程调用服务用户通过向服务提供者发出原语来请求执行服务用户修改属性值如果服务提供者接受该请求则它发出原语给执行服务用户否则服务提供者拒绝该请求并且下列规程不适用在非证实方式下下列规程应不被理睬如果操作不能被执行则执行服务

35、用户通过发出带有适合差错代码的原语来拒绝请求在这种情况下下列规程不适用如果只有一个响应被产生则规程和应不被理睬执行服务用户修改请求的属性值并产生一个包含结果和或差错通知的响应链接标识符应呈现在服务原语中同时它的值被置为与原语中的调用标识符相等的值被管理客体类和实例也应呈现在该服务原语中服务用户向调用服务用户发出原语它应包含链接标识符以及被管理客体类和实例应重复规程和直到所有应答已完成响应的完成可由执行服务用户发出原语来指出该原语应不包括链接标识符并且如果有规程和产生的链接响应则它只应包括调用标识符服务提供者发出一个原语给调用服务用户从而完成了操作服务服务由服务用户用来请求对等服务用户去执行对被

36、管理客体的动作它被定义为证实和非证实服务参数表列出了服务的参数表参数参数名调用标识符链接标识符方式基本客体类基本客体实例范围筛选器被管理客体类被管理客体实例访问控制同步动作类型动作信息当前时间动作应答差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其他通知和操作中辨别出本操作每个响应应具有一个唯一调用标识符最终的响应应具有与原语中提供的调用标识符值相等的一个调用标识符链接标识符如果多应答被发送用于本操作则本参数规定了当这些应答被返回时由执行服务用户提供的标识链接标识符应具有与在原语中提供的调用标识符相同的值方式本参数规定了操作请求的方式可能的值是证实非证实基本客体类本

37、参数规定了被管理客体的类该被管理客体类用作为起始点用于选择可使用筛选器当供给时的被管理客体基本客体实例本参数规定了被管理客体的实例该被管理客体实例用作为起始点用于选择可使用筛选器当供给时的被管理客体范围本参数指出被搜索的以基本被管理客体为根的子树可以执行的搜索级别是仅限于基本客体基本客体第层的下属基本客体及其一直到第层包括层的所有下属基本客体及其所有下属整个子树默认范围仅限于基本客体筛选器本参数规定了确立的集合该集合定义了适用于已指出范围的被管理客体的筛选器测试多个确立可以使用逻辑操作符和被组合起来每个确立可以是为了对相等性排序存在或置位比较的测试关于属性值的确立可根据与属性语法相关的匹配规则

38、来评估如果属性值确立呈现在筛选器中而那个属性未呈现在已指出范围的被管理客体中则对于那个属性值确立的测试结果应评估为筛选器测试评估为的被管理客体是为了操作的应用而被选择的如果筛选器未予规定则本范围所包括的所有被管理客体都可被选择被管理客体类如果只有一个基本被管理客体被规定则这个参数是可选的否则它应规定执行该动作的被管理客体类它可以包含在任何证实中被管理客体实例如果只有一个基本客体被规定则本参数是任选的否则它应规定执行该动作的被管理客体实例它可以包含在任何证实中访问控制本参数是未规定形式的信息它用作访问控制功能的输入同步本参数指出调用服务用户如何使跨越若干已选择客体实例的若干操作被同步已定义了同步

39、一系列操作的两种方法原子型为了操作而选择的所有被管理客体都要被检验以调查它们是否能成功地执行该操作如果一个或多个不能成功地执行该操作则没有一个执行该操作否则全部执行该操作尽力型要求为了操作而选择的所有被管理客体执行该操作如果未供给本参数则执行尽力型同步如果只有一个基本被管理客体被选择用于操作则本参数如果存在不被理睬动作类型本参数规定了被执行的特定动作它被包含在成功的证实中并且如果动作应答参数被包括它也应被包括动作信息本参数规定了当需要更进一步定义被执行动作的性质变化或操作数时的额外信息参数的语法和语义取决于所请求的动作当前时间本参数包含产生响应的时间如果产生一个以上的响应它可以包含在成功证实和

40、失败证实中动作应答本参数包含对动作的应答它可以包含在成功证实中差错本参数包含用于操作的差错通知它应包括在失败的证实中下列差错可能发生拒绝访问由于开放系统安全的原因请求的操作不能被执行与本差错一起交换的任何信息没有语义值类实例冲突规定的被管理客体实例不是规定类的成员复杂性限制由于参数太复杂请求的操作不能被执行重复调用所规定的调用标识符被分配给另外的通知或操作无效自变量值所规定的动作信息值超出范围或者是不适合的无效筛选器筛选器参数包括了无效确立或未识别的逻辑操作符无效范围范围参数的值是无效的类型有误自变量所供给的参数之一未被商定用于服务用户之间的联系上无这种动作所规定的动作类型不被支持无这种自变量

41、所规定的动作信息不被支持无这种客体类规定的被管理客体类不能被识别无这种客体实例规定的被管理客体实例不能被识别处理失败处理操作时遇到的一般失败资源限制由于资源限制引起操作不能被执行不支持的同步所规定的同步类型不能被支持未识别的操作本操作不是在服务用户之间商定的操作之一规程调用服务用户通过向服务提供者发出原语来请求执行服务用户执行一组被管理客体上的动作如果服务提供者接受该请求则它发出原语给执行服务用户否则服务提供者拒绝该请求并且下列规程不适用在非证实方式下下列规程不被理睬如果操作不被执行则执行服务用户通过发出带有适合差错代码的响应原语来拒绝请求在这种情况下下列规程不适用如果只有一个响应被产生则规程

42、和应不被理睬执行服务用户把该动作施加到被管理客体并产生包含结果或差错通知的响应链接标识符应呈现在服务原语中同时它的值被置为与原语中调用标识符相等的值被管理客体类和实例也应呈现在该服务原语中服务提供者发出原语给调用服务用户它应包含链接标识符和被管理客体类与实例重复规程和直到所有应答已完成响应的完成可由执行服务用户发出原语来指出该原语应不包括链接标识符并且如果有规程和生产的链接响应则它只应包括调用标识符服务提供者发出一个原语给调用服务用户从而完成了操作服务服务由调用服务用户用来请求对等服务用户去建立一个新的被管理客体实例用它的标识和它的相关管理信息值来完成同时登记它的标识它被定义为证实服务参数表列

43、出了本服务的参数表参数参数名调用标识符被管理客体类被管理客体实例上级客体实例访问控制引用客体实例属性列表当前时间差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其他通知和操作中辨别出本操作被管理客体类本参数规定了新的被管理客体实例的类它是由执行服务用户建立的执行服务用户把它的类定义所规定的一组属性值分配给新的被管理客体实例如果引用客体实例字段不被调用服务用户供给在属性列表字段中未分配值的这些属性已分配到新的被管理客体类定义所规定的一组默认属性值参数可以包含在任何证实中被管理客体实例本参数规定了由执行服务用户待登记的被管理客体的实例如果既没有被管理客体实例也没有上级客体

44、实例参数被调用服务用户供给则执行服务用户把一个值分配给实例中的本标识本参数可以包括在成功证实中同时如果它不被调用服务用户供给也将被包括上级客体实例本参数标识现存的被管理客体实例它是新的被管理客体实例的上级如果本参数被调用服务用户供给则被管理客体实例参数应不被供给访问控制本参数是未规定形式的信息它用作为访问控制功能的输入引用客体实例当本参数由调用服务用户供给时它必须规定一个现存的被管理客体实例被称为引用客体它的类同要建立的被管理客体的类相同与引用客体实例相关的属性值变成为默认值用于属性表列参数未规定的值属性列表当本参数由调用服务用户供给时它包含执行服务用户分配给新的被管理客体实例的一组属性标识符

45、及值这些值优先于从引用客体如果供给引用客体实例字段中或从被管理客体类定义所规定的缺省值中导出的相应的属性的值当由执行服务用户返回时本参数包含分配给新的被管理客体实例的所有属性标识符和值的完整列表它可以包括在成功证实中当前时间本参数包括产生响应的时间它可以包含在成功证实中差错本参数包含用于操作的差错通知它应包括在失败的证实中下列差错可能发生拒绝访问由于开放系统安全的原因本请求的操作不能被执行类实例冲突规定的被管理客体实例可能不被建立为规定类中的成员重复调用所规定的调用标识符分配给另外的通知或操作重复的被管理客体实例由调用服务用户供给的新的被管理客体实例值早已为规定类中的被管理客体所登记无效属性值

46、所规定的属性值超出范围或者是不合适的无效客体实例所规定的客体实例名隐含着违反命名规则失踪属性值请求的属性值不被供给并且默认值不可用类型有误自变量所供给的参数之一未被商定用于服务用户之间的联系上无这种属性所规定的属性不能被识别无这种客体类规定的被管理客体类不能被识别无这种客体实例规定的上级被管理客体实例不能被识别无这种引用客体引用客体实例参数不能被识别处理失败处理操作时遇到的一般失败资源限制由于资源限制引起操作不能被执行未识别的操作操作不是在服务用户之间商定的操作之一规程调用服务用户通过向服务提供者发出原语来请求建立和登记新的被管理客体实例如果服务提供者接受该请求则它发出原语给执行服务用户否则服

47、务提供者拒绝该请求并且下列规程不适用执行服务用户建立和登记新的被管理客体实例或拒绝请求同时发出原语给服务提供者服务提供者发出原语给调用服务用户服务服务由调用服务用户用来请求对等服务用户删除被管理客体实例同时注销它的标识它定义为证实服务参数表列出了本服务的参数表参数参数名调用标识符链接标识符基本客体类基本客体实例范围筛选器访问控制同步被管理客体类被管理客体实例当前时间差错调用标识符本参数规定了分配给操作的标识符它可用来从服务提供者在进行中的其它通知和操作中辨别出本操作链接标识符如果多应答被发出用于这个操作则本参数规定了当这些应答被返回时由执行服务用户提供的标识链接标识符应具有与原语中调用标识符提

48、供的相同的值基本客体类本参数规定了被管理客体的类该被管理客体的类用作为起始点用于选择可使用筛选当供给时的被管理客体基本客体实例本参数规定了被管理客体的实例该被管理客体的实例用作为起始点用于选择可使用筛选当供给时的被管理客体范围本参数指出被搜索的以基被管理客体为根的子树可以执行的搜索级别是仅限于基本客体基本客体第层的下属基本客体及其一直到第层包括层的所有下属基本客体及其所有下属整个子树默认范围仅限于基本客体筛选器本参数规定了确立的集合该集合定义了适用于已指出范围的被管理客体的筛选器测试多个确立可以使用逻辑操作符和被组合起来每个确立可以是为了相等性排序存在或置位比较的测试关于属性值的确立可根据与属

49、性语法相关的匹配规则来评估如果属性值确立呈现在筛选器中而那个属性未呈现在已指出范围的被管理客体中则对于那个属性值确立的测试结果将评估为由筛选器评估为的被管理客体是为了删除而被选择的如果筛选器未予规定则本范围所包括的所有被管理客体都可被选择访问控制本参数是未规定形式的信息它用作访问控制的输入同步本参数指出调用服务用户如何使跨越若干已选择客体实例的若干操作被同步已定义了同步一系列操作的两种方法原子型为了操作的选择的所有被管理客体都要被检验以调查它们是否能成功地执行该操作如果一个或多个不能成功地执行该操作则没有一个执行该操作否则全部执行该操作尽力型要求为操作而选择的所有被管理客体执行该操作如果未供给本参数则执行尽力型同步如果只有一个基本被管理客体被选择用于操作则本参数如果存在不被理睬被管理客体类如果只有一个基本客体被规定则本参数是任选的否则它应规定被删除的被管理客体类它可以包含在任何证实中被管理客体实例如果只有一个基本客体被规定则本参数是任选的否则它应规定被删除的被管理客体实例它可以包含在任何证实中当前时间本参数包含产生响应的时间如果产生超过一个的响应它可以包含