KeyNote

Keynote є простим і гнучка система довіри управління призначений для роботи додатків.
Довірче управління, введені в PolicyMaker системи [BFL96], є уніфікований підхід до завдання та інтерпретації політики безпеки, повноваження і взаємовідносини; вона допускає пряму авторизацію дій для забезпечення безпеки критично важливих. Система довіри управління забезпечує стандартні механізми, загального призначення для визначення політики і облікові дані безпеки програми. Повноваження Траст-управління описати конкретну делегацію довіри і підвести роль сертифікатів відкритих ключів; На відміну від традиційних сертифікатів, які пов'язують з іменами ключів, облікові дані можуть пов'язувати ключі безпосередньо до авторизації для виконання конкретних завдань.
   Мова для опису `дії", які операції з наслідками безпеки, які повинні бути під контролем системи.
   Механізм виявлення `принципи», які є компаніями, які можуть бути уповноважені виконувати дії.
   Мова для визначення додатків `політики», які регулюють дії, які керівники дозволено виконувати.
   Мова для визначення `повноваження», які дозволяють принципи делегування повноважень іншим учасникам.
   `Дотримання перевірки», яка надає послуги в додатках для визначення того, як дія на прохання керівників повинні бути оброблені, враховуючи політику і набір облікових даних.
Підхід довіри управління має ряд переваг в порівнянні з іншими механізмами визначення та контролю повноважень, особливо, коли політика безпеки поширюється через мережу або іншим децентралізованою.
 Довірче управління поєднує поняття політики безпеки, облікових, контролю доступу, та дозволи. Додаток, який використовує що довірчий системи управління можна просто запитати за дотриманням перевірки, чи слід дозволити запитане дію. Крім того, політика та облікові дані записуються на стандартних мовах, які є загальними для всіх додатків цільових керованого; Механізм налаштування безпеки для однієї програми здійснює точно такий же синтаксичної та семантичної структури, що й інший, навіть якщо семантика самих додатків досить різні.
Політика Траст-управління легко розподіляти по мережі, що дозволяє уникнути необхідності для розподілених механізмів застосування конкретних конфігурації політики, списки управління доступом і сертифікатів аналізаторів і інтерпретаторів.
Для загального обговорення використання довірчого управління в розподіленої системі безпеки см [Bla99].
Keynote є простим і гнучка система довіри управління призначений для роботи на різних великих і дрібномасштабних інтернет-додатків. Це забезпечує єдиний, уніфікований мову для місцевих політики та облікових даних. Keynote політика і облікові, звані `затвердження", містять предикати, що описують дії довірених дозволені власників конкретних відкритих ключів. Keynote затвердження по суті маленькі, високо структуровані програми. Підписали твердження, що може бути відправлено на ненадійною мережі, також називається `облікових твердження. Облікових твердження, які також служать в ролі сертифікатів, мають той же синтаксис, політики тверджень, але також підписаний основний делегуванні довіру.
У Keynote:
    Дії вказані в колекції пар ім'я-значення.
    Основні імена можуть бути будь-якій зручній рядком і може безпосередньо представляти криптографічних відкритих ключів.
    Той же мова використовується як для політики та облікових даних.
    Політики та облікових мову лаконічний, дуже виразні, людський для читання і запису, і сумісний з різними зберігання і передачі інформації, у тому числі електронної пошти.
    Перевірки дотримання повертає `значення дотримання політики додатків налаштований", який описує, як запит повинен бути оброблений в додатку. Значення дотримання політики завжди позитивно отримана з політики і повноважень, полегшуючи аналіз систем Keynote основі.
     Перевірка відповідності достатньо ефективним для високопродуктивних додатків і в режимі реального часу.
Цей документ описує Keynote політики та облікових мову твердження, структуру Keynote описів дій, і Keynote моделі обчислень.