Überlegungen zu SSL mit POA bei MICO

Principal ermitteln

Beispielsweise wird in Kap.11.3.9 in der POA-Spezifikation die initiale Referenz POACurrent spezifiziert.

Im Orb gibt es eine Operation set_initial_reference(const char *id,Object_ptr obj), wo die Inital References gesetzt werden können ..., in poa_impl.cc wird dies auch so gemacht.

Neuste Nachrichten (11.10.2000): Im neusten MICO 2.3.3+ (CVS) gibt es ein PrincipalCurrent.

Der Principal ist mit dem Request verbunden, er wird folglich in von PrincipalCurrent aus dem aktuellen Aufrufrecord (Klasse ORBInvokeRec) geholt.
Ähnlich ist das wohl bei allen SecurityCurrents ... (überlegung: statt PrincipalCurrent sollte im SecurityCurrent (1 oder 2) die Methode get_principal sein ... )

Der PrincipalCurrent ist aber nicht Standard ...

• struct SSL aus Securityservice Kap. 3.7.3 / B.9 SSL ist in mico/ssliop.h definiert.
• In mico/ssliop.idl ist ein kleinster Ausschnitt aus dem sicherheitsdienst 98-12-20.idl
• in mico/ssl.h gibt es eine Klasse SSLPrincipal, abgeleitet von Principal; principal ist in mico/dii.h definiert (?)

Fund im Internet

• In jbroker von Objectera wird das Security-Current - spezifiziert.
• Security Service API von BEA gibt es folgende Vererbungshierachie: (vgl. SecurityService-Spezifikation Kap.2.2.5.1)

    CORBA::Current
         |
    SecurityLevel1::Current
         |
    SecurityLevel2::Current
  

  Methoden:

  Current::get_credentials

  Current::get_attributes

• MOSS Sicherheitsdienst für MICO (Sehe leider kein download)
• Rudolf Schreiner arbeitet am Mico-Security-Service.
  Er hat die Firma http://www.objectsecurity.com/ gegründet, die den Security-Service herausbringt.

  Inzwischen kann man dort eine Version des Security-Services per E-Mail anfordern ...
  http://www.micosec.org/
  ätere Seite

Sonstiges