ISO/IEC 9594-3:1998/Cor 1:2002

NORME INTERNATIONALE ISO/CEI 9594-3:1998
RECTIFICATIF TECHNIQUE 1
Publié 2002-03-01
INTERNATIONAL ORGANIZATION FOR STANDARDIZATION  •  МЕЖДУНАРОДНАЯ ОРГАНИЗАЦИЯ ПО СТАНДАРТИЗАЦИИ  •  ORGANISATION INTERNATIONALE DE NORMALISATION
INTERNATIONAL ELECTROTECHNICAL COMMISSION • МЕЖДУНАРОДНАЯ ЭЛЕКТРОТЕХНИЧЕСКАЯ КОМИССИЯ • COMMISSION ÉLECTROTECHNIQUE INTERNATIONALE

Technologies de l'information — Interconnexion de systèmes
ouverts (OSI) — L'annuaire: Définitions du service abstrait
RECTIFICATIF TECHNIQUE 1
Information technology — Open Systems Interconnection — The Directory: Abstract service definition
TECHNICAL CORRIGENDUM 1
Le Rectificatif technique 1 à la Norme internationale ISO/CEI 9594-3:1998 a été élaboré par le comité technique
mixte ISO/CEI JTC 1, Technologies de l'information, sous-comité SC 6, Téléinformatique.

o
ICS 35.100.70 Réf. n ISO/CEI 9594-3:1998/Cor.1:2002(F)
© ISO/CEI 2002 – Tous droits réservés
Imprimé en Suisse
ISO/CEI 9594-3:1998/Cor.1:2002 (F)
NORME INTERNATIONALE
RECOMMANDATION UIT-T
TECHNOLOGIES DE L'INFORMATION – INTERCONNEXION DES SYSTÈMES
OUVERTS – L'ANNUAIRE: DÉFINITION DU SERVICE ABSTRAIT
CORRIGENDUM TECHNIQUE 1
1) Corrections du rapport d'erreurs 9594/166
Paragraphe 7.11.1.1 – Déréférencement d'un alias
Modifier l'avant-dernière phrase du premier paragraphe comme suit:
Si l'agent DSA transmet la requête à un autre agent DSA et reçoit un renvoi de référence de celui-ci en retour, les
commandes d'accès doivent être appliquées au renvoi si l'objet cible targetObject qui y figure est le même que celui de la
requête qui a fait l'objet du chaînage.
2) Corrections du rapport d'erreurs 9594/179
Annexe B, Figure B.4
Dans l'organigramme "Retour de nom distinctif", ajouter sous la question "Alias disponible?/Non" une question
supplémentaire:
"Opération Read?"
donnant les réponses suivantes:
Oui: Erreur sur le nom
Non: passer à la question suivante: L'entrée correspond à l'objet (de base) de l'opération DAP?
Annexe B, Figure B.5
Dans l'organigramme "Opération de lecture", remplacer dans la partie droite le texte suivant de la dernière étape du
traitement de l'expression "ensemble selection vide = oui"
"Retour de résultat de l'opération Read"
par
"Retour de résultat de l'opération Read ou de nameError".
3) Corrections du rapport d'erreurs 9594/188
Paragraphe 11.1.5 – Points de décision de l'opération d'adjonction pour le contrôle d'accès de base,
alinéa 3)
Reformuler la NOTE 2 comme suit:
"La permission d'adjonction doit être fournie en tant qu'information de contrôle d'accès normative prescriptiveACI lors
d'une tentative d'ajonction d'une entrée, ou en tant qu'information de contrôle d'accès normative prescriptiveACI, ou de
sous-entrée subentryACI lors d'une tentative d'adjonction d'une sous-entrée".
UIT-T X.511 (1997)/Cor.1 (03/2000 F) 1

ISO/CEI 9594-3:1998/Cor.1:2002 (F)
4) Corrections du rapport d'erreurs 9594/202
Paragraphe 7.10 – Paramètres de sécurité
Remplacer le paragraphe décrivant l'itinéraire de certification CertificationPath par le texte suivant:
Le composant CertificationPath est une séquence contenant le certificat d'utilisateur du signataire et, en option, une
séquence d'un ou de plusieurs certificats d'autorité de certification (CA) (voir article 8 de la Rec. UIT-T X.509 |
ISO/CEI 9594-8). Le certificat d'utilisateur sert à lier la clé publique du signataire à son nom distinctif, et peut être utilisé
pour vérifier la signature dans un argument de requête, dans une réponse ou dans une erreur. Ce paramètre doit être
présent et doit contenir le certificat d'utilisateur du signataire si l'argument de requête, la réponse ou l'erreur est signé.
Des certificats supplémentaires peuvent être présents et peuvent servir à déterminer si le certificat d'utilisateur du
signataire est valable. Des certificats supplémentaires ne sont pas exigés si le destinataire dépend de la même autorité de
certification que le signataire. Si le destinataire exige un itinéraire de certification pour validation, et qu'un paramètre
susceptible d'être accepté n'est pas présent, la question de savoir si le destinataire refuse la signature ou tente d'établir
l'itinéraire de certification relève d'une initiative locale.
Remplacer le paragraphe décrivant le temps time par le texte suivant:
Le paramètre time est le délai prévu de validité de la requête, de la réponse ou de l'erreur. Il est utilisé conjointement
avec le nombre aléatoire pour permettre la détection d'attaques de type "réexécution".
Remplacer le premier paragraphe décrivant le paramètre aléatoire random par le texte suivant:
La valeur aléatoire random est un nombre qui doit être différent pour chaque requête, pour chaque réponse ou pour
chaque erreu
...