1、中华人民共和国国家标准信息技术开放系统互连目录第部分选择客体类发布实施国家技术监督局发布前言本标准等同采用国际标准信息技术开放系统互连目录第部分选择客体类信息技术开放系统互连目录第部分选择客体类技术修改和信息技术开放系统互连目录第部分选择客体类技术修改根据本标准删去了的注根据本标准增加了图中的组织单元到名字组的连线通过制定这项国家标准以便为信息处理的目录服务提供统一的选择客体种类在信息技术开放系统互连目录总标题下目前包括以下个部分第部分即概念模型和服务的概述第部分即模型第部分即抽象服务定义第部分即分布操作过程第部分即协议规范第部分即选择属性类型第部分即选择客体类第部分即鉴别框架本标准的附录是标
2、准的附录本标准的附录是提示的附录本标准由中华人民共和国电子工业部提出本标准由电子工业部标准化研究所归口本标准起草单位电子工业部标准化研究所华北计算技术研究所本标准主要起草人郑洪仁李卫国冯惠前言国际标准化组织和国际电工委员会是世界性的标准化专门机构国家成员体它们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成
3、国际标准是由信息技术联合技术委员会制定的在信息技术开放系统互连目录总标题下目前包括以下个部分第部分概念模型和服务的概述第部分模型第部分抽象服务定义第部分分布式操作规程第部分协议规范第部分选择属性类型第部分选择客体类第部分鉴别框架附录构成为的一部分而附录仅提供参考信息引言本标准连同本系列标准的其他几部分一起便于提供目录服务的信息处理系统的互连所有这样的系统连同它们所拥有的目录信息可以看作一个整体称为目录目录中收录的信息在总体上称为目录信息库它可用于简化诸如应用实体人终端以及分布列表等客体之间的通信目录在开放系统互连中起着极其重要的作用其目的是允许在互连标准之外使用最少的技术协定完成下列各类信息处
4、理系统的互连来自不同厂家的信息处理系统处在不同机构的信息处理系统具有不同复杂程度的信息处理系统不同年代的信息处理系统本标准规定了许多在目录应用中极其有用的属性集合和客体类附录提供一个包含本文件中出现的所有类型和值定义的模块附录提供了一些可由公用机构使用的公共命名及结构规则中华人民共和国国家标准信息技术开放系统互连目录第部分选择客体类国家技术监督局批准实施第一篇综述范围本标准规定了许多在目录应用中极其有用的选择的属性集合和客体类属性集合的定义包括标识所包含的属性简化客体类的定义客体类的定义包括可选地为该客体分配客体标识符并给出与该类客体相关的属性类型列表公用机构通过使用这些定义对目录信息进行管理
5、任何公用机构都可以根据需要定义其自己的客体类和子类注这些定义既可以使用也可以不使用建议中定义的记法建议在产生一个新的客体类或子类之前只要其语义适用应优先考虑使用本文件中定义的客体类或子类公用机构可以支持本文件中选择的部分或全部客体类也可以增加其他客体类所有的公用机构都应支持目录自用的客体类即顶别名和客体类引用标准下列标准所包含的条文通过在本标准中引用而构成为本标准的条文本标准出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息处理系统开放系统互连基本参考模型信息技术开放系统互连目录第部分概念模型和服务的综述信息技术开放系统互连目录第部分模型信息技术开放
6、系统互连目录第部分鉴别框架定义和缩略语参考模型定义本标准使用中的下列定义应用实体应用进程目录模型定义本标准使用中的下列定义属性属性类型目录信息树目录系统代理属性集合项名客体类子类记法本标准使用中定义的一种特殊记法即宏来定义客体类在指定分配给客体类的客体标识符时使用一种类属的客体标识符即其定义可参考本标准的附录本标准使用中定义的一种特殊记法即宏来定义属性集在指定分配给属性集的客体标识符时使用一种类属的客体标识符即其定义可参考本标准的附录第二篇选择的客体类常用的属性集定义远程通信属性集该属性集用于定义在商业通信领域中使用的那些属性邮政属性集该属性集用于定义与邮政投递直接相关的那些属性地理位置属性集
7、该属性集用于定义在查找定位某个客体时使用的那些属性组织属性集该属性集用于定义组织或组织单元可能具有的那些属性选择的客体类定义顶在中除未分配一个客体标识外已定义了顶客体类对于该客体类来说其他每个客体类都属于它的子类别名在中除未分配一个客体标识外已定义了别名客体类从该客体中可以导出别名项国家国家客体类用于定义中的国家项地点地点客体类用于定义中的地点至少应出现一个地点名或省或州名组织组织客体类用于定义中的组织项组织单元组织单元客体类用于定义表示某个组织所属部门的那些项个人个人客体类一般用于定义表示人的那些项组织个人组织个人客体类用于定义表示受雇于某个组织或以某种重要方式与这个组织直接相关的个人的那些
8、项组织职务组织职务客体类用于定义表示组织职务即在某个组织中的职位或职务的那些项一般认为组织职务应由某个特定的组织个人来担任然而在组织存在的有效期内组织职务也可由其他多个不同的组织个人相继担任通常组织职务可以由一个人或一个实体来担任名字组名字组客体类用于定义表示一个无序的名字集合这些名字集合代表各独立的客体或其他名字组的那些项小组成员的资格是静态的即通过管理活动来显示修改而不是每次由所涉及的小组动态地确定小组的成员可以由一组独立的客体名导出这可以通过使用小组的成员置换对应的每个小组来完成可以反复执行这个过程直至所有的构成小组名都已消除并且只留下独立客体的名字居住个人居住个人客体类用于定义表示在家
9、庭居住环境中的个人项应用进程应用进程客体类用于定义表示应用进程的那些项在一个执行某个特殊应用的信息处理的实际开放系统中一个应用进程为一个元素见应用实体应用实体客体类用于定义表示应用实体的那些项应用实体包含与直接相关的应用进程的各个方面注如果应用实体表示成不同于一个应用进程的目录客体则使用属性来传递应用实体的值客体类用于定义表示的那些项在中定义设备设备客体类用于定义表示设备的那些项设备是能够进行通信的物理单元例如调制解调器磁盘驱动器等等注至少应包含之一如何选择依赖于设备的类型强鉴别用户强鉴别用户客体类用于定义与强鉴别所涉及的客体有关的那些项强鉴别在中定义证明管理机构证明管理机构客体类用于定义与证
10、明管理机构所涉及的客体有关的那些项证明管理机构在中定义附录标准的附录用描述的选择客体类本附录包括本标准中所包含的所有类型和值定义这些定义以模块的形式给出输出任意值postalAttributeSet ATTRIBUTE-SET CONTAINS physi臼1DeliveryOfficeN田ne，pos ta1Address , posta1Code, po附tOfficeBox，s treetAddress : : = attributeSet 1 10ca1eAttributeSet ATTRIBUTE-SET CONTAINS 10由lityName，stateOrProvinceNam
11、e, streetAddress : = attributeSet 2 GB/T 16264.7-199日organizationalAttributeSet ATTRIBUTE-SET CONTAINS description , 10caleAttributeSet, posta1AttributeSet , telecommunicationAttribute丑et，businessCategory, seeAlso, searchGuide userPassword : : = attributeSet 3 top Top : = objectC1ass Q al皿Ali部:= obj
12、ectC1ass 1 country OBCT-cLASS SUBCLASS OF top MUST CONT AIN countryName MAY CONT AIN description , searchGuide : : = objectC1ass 2 10四lityOBCT-cLASS SUBCLASS OF top MAY CONT AIN 10 description , 10calityN ame , stateOrProvinceName, searchGuide , seeAlso, s treetAddress : : = objectClass 3 organizati
13、on OBJECT-:LASS SUBCLASS OF top MUST CONT AIN 。耶nizationName MAY CONT AIN organizationaIAttributeSet : : = objectClass 4 organizationaIU nit OBJECT-:LASS SUBCLASS OF top MUST CONT AIN organizationaIU nitN ame MAY CONT AIN organizationaIAttributeSet : : = objectClass 5 person OBJECT-:LASS SUBCLASS OF
14、 top MUST CONT AIN commonName , surname MAY CONT AIN description , seeAlso, telephoneN umber , userPassword : : = objectClass 6 organizationaIPerson 0 BJECT -:LASS SUBCLASS OF person MAY CONT AIN locaIeAttributeSet, organizationaIU nitN ame, postalAttributeS时，GB/T 16264.7-199日telecommunicationAttrib
15、uteSet, title : : = objectClass 7 organizationaIRole OBJECT-:LAS喝SUBCLASS OF top MUST CONT AIN commonName MAY CONT AIN description , locaIeAttributeSet, 11 organizationalU nitN ame, postalAttributeSet , preferredDeliveryMethod, roleOccupant , GB/T 16264.7-199日seeAlso, telecommunicationAttributeSet :
16、 = objectClass 8 groupOfl、lame喝OBJECT-cLASSSUBCLASS OF top MUST CONT AIN commonName , member MAY CONT AIN description , organizationN ame , org由lizationalUnitN ame, owner , seeAlso, businessCategory : = objectClass 9 residentialPerson OBJECT-cLASS SUBCLASS OF person MUST CONT AIN localityN ame MAY C
17、ONT AIN localeAttributeSet, postalAttributeSet, preferredDeliveryMethod, telecommunicationAttributeSet, businessCategory : : = objectClass lO appH阻.tionProcessOBJECT-cLASS SUBCLASS OF top MUST CONT AIN commonName MAY CONT AIN description , localityN ame , org由lizationalUnitN ame, seeAlso : : = objec
18、tClass 11 appli四.tionEntityOBJECT-cLASS SUBCLASS OF top 12 MUST CONT AIN mmonName， p庐re田se削II时1此阳tatiorrAd抽d由re酣s皿sMAY CONTAI剧Ndescription , localityN ame , organizationN ame , orgarrizatiollalU rritN ame, seeAlso, supportedApplicatiollColltext : : = objectClass 12 dsA OBJECT-cLASS SUBCLASS OF appli
19、cationEntity MAY CONT AlN know ledgelnformatioll : = objectClass 13 device OBJECT-cLASS SUBCLASS OF top MUST CONT AIN mmonName MAY CONT AlN description , localityN ame , organizationN田血，orgarrizatiollalU rritN ame, 。毛ner，seeAlso, serialN umber : : = objectClass 14 GB/T 16264.7-199日s trongA uthentica
20、tionU ser 0 BJECT -cLASS SUBCLASS OF top MUST CONTAIN userCertificate : = objectClass 15 certificatiorrA uthority 0 BJECT -cLASS SUBCLASS OF top MUST CONT AIN cA Certificate , certificateRevocationList , authorityRevocationList MA Y CONT AlN crossCertificatePair : = objectClass 16 END 13 附录提示的附录建议的名
21、字格式和结构本附录建议了一些实用的公共命名的习惯和结构公用机构可以自身的情况决定是否使用这些建议一个客体类的公共名字和结构的定义包括命名所使用的属性规范和其上级或下级项可能具有的客体类一个给定客体类的所有项都必须至少包括用于命名的那些属性必须要让目录的用户了解建议的名字格式以便能够预见其通信对方的客体名在下列各章中将分别给出一些客体类的命名和结构规则建议结构规则如图所示图建议的结构国家命名使用属性根为属于客体类的那些项的直接上级组织命名使用属性根或可以作为属于客体类的那些项的直接上级注当一个组织直属于根时表示该组织为一个国际组织用于国际组织的属性的值必须是唯一的地点命名使用或属性根或可以作为属
22、于客体类的那些项的直接上级组织单元命名使用属性或可以作为属于客体类的那些项的直接上级组织个人命名使用属性也可有选择地使用属性或可以作为属于客体类的那些项的直接上级注在名字中可以采用两种方法获取属性将客体作为直接上级或直接使用这个属性组织职务命名使用属性或可以作为属于客体类的那些项的直接上级注在名字中可以采用两种方法获取属性将客体作为直接上级或直接使用这个属性名字组命名使用属性或可以作为属于客体类的那些项的直接上级注在名字中可以采用两种方法获取属性将客体作为直接上级或直接使用这个属性居住个人命名使用属性也可有选择地使用属性可以作为属于客体类的那些项的直接上级应用实体命名使用属性在属性中必须包含应用实体见建议为属于客体类的那些项的直接上级设备命名使用属性或可以作为属于客体类的那些项的直接上级注在名字中可以采用两种方法获取属性将客体作为直接上级或直接使用这个属性应用进程命名使用属性或可以作为属于客体类的那些项的直接上级注在名字中可以采用两种方法获取属性将客体作为直接上级或直接使用这个属性
