GB T 16264.7-2008 信息技术.开放系统互连 目录 第7部分 选定的客体类.pdf

《GB T 16264.7-2008 信息技术.开放系统互连 目录 第7部分 选定的客体类.pdf》由会员分享，可在线阅读，更多相关《GB T 16264.7-2008 信息技术.开放系统互连 目录 第7部分 选定的客体类.pdf（28页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 3510070L 79 囝目中华人民共和国国家标准GBT 1 62647-2008ISOIEC 95947：2005代替GBT 162647 1996信息技术 开放系统互连 目录第7部分：选定的客体类Information technology-Open Systems Interconnection-The Directory-Part 7：Selected object classes(ISOIEC 95947：2005 Information technology-Open SystemsInterconnection-The Directory：Selected obj ect

2、 classes，IDT)2008-08-06发布 200901-01实施车瞀徽鬻瓣訾雠瞥星发布中国国家标准化管理委员会仅19GBT 162647-2008ISOIEC 95947：2005目 次前言引言第一篇：综述1范围2规范性引用文件一3术语和定义-4约定第二篇：选定的客体类5常用的属性集定义-6选定的客体类定义第三篇：选定的名(称)格式t7选定的名(称)格式的定义附录A(规范性附录) 用ASN1描述选定的客体类和名(称)格式附录B(资料性附录)建议的名(称)格式和DIT结构11l2233488u加GBT 162647-2008ISOIEC 9594-7：2005刖 吾GBT 1 6264

3、信息技术开放系统互连 目录，包括以下10个部分：第1部分：概念、模型和服务的概述；一第2部分：模型；第3部分：抽象服务定义；一第4部分：分布式操作规程；一一第5部分：协议规范；第6部分：选定的属性类型；一一第7部分：选定的客体类；一第8部分：公钥和属性证书框架；第9部分：复制(待发布)；第10部分：公用目录管理机构的系统管理用法(待发布)。本部分是GBT 16264的第7部分。本部分等同采用ISOIEC 95947：2005信息技术开放系统互连 目录选定的客体类，仅有编辑性修改。本部分代替GBT 1626471996。本部分与GBT 162647一l 996的差异在于：增加了若干客体类；增加了

4、名(称)格式。本部分的附录A是规范性附录，附录B是资料性附录。本部分由中华人民共和国信息产业部提出。本部分由全国信息技术标准化技术委员会归口。本部分起草单位：中国电子技术标准化研究所。本部分主要起草人：徐冬梅、郑洪仁、郭楠、胡顺。本部分于1996年首次发布，本次为第一次修订。GBT 162647-2008ISOIEC 95947：2005引 言GBT 16264的本部分连同本标准其他部分是为方便信息处理系统之间的互连以提供目录服务而制定的。所有这些系统的集合，连同它们所拥有的目录信息可被视为一个整体，被称为“目录”。目录所拥有的信息，总称为目录信息库(DIB)，典型地被用于方便客体之间的通信、

5、与客体的通信或有关客体的通信等，这些客体如应用实体、个人、终端和分布列表等。目录在开放系统互连中扮演了重要角色，其目标是，在它们自身的互连标准之外做最少的技术约定的情况下，允许下述各种信息处理系统之间的互连：来自不同生产厂商具有不同的管理；具有不同的复杂程度，以及有不同的年代。本部分规定了一些属性集和客体类，这些对目录在一定范围内的应用是有帮助的。本部分提供了一个基础框架，在此框架基础上，其他标准化组织和业界论坛可以定义工业配置集。在本框架中定义为可选的许多特性，可通过配置集的说明，在某种环境下作为必选特性来使用。目前ISOIEC 9594的第5版是原有国际标准第4版的修订和增强，但不是替代。

6、在系统实现时仍可以声明为遵循第4版。然而，在某些方面，将不再支持第4版(即不再消除一些报告上来的错误)。建议在系统实现时尽快遵循第5版。第5版详细定义了目录协议的第1版和第2版。第l版和第2版仅定义了协议第1版。本版本(第5版)中定义的许多服务和协议被设计为可运行在第1版下。然而，一些增强的服务和协议，如署名错误，只有包含在操作中的所有的目录条目都协商支持协议第2版时才可运行。无论协商的是哪一版，第5版中所定义的服务之间的差异和协议之间的差异，除了那些特别分配给第2版的外，都可以使用GBT 1626452008中定义的扩展规则调节。本部分使用术语“第1版系统”来指遵循国际标准第1版的所有系统，

7、即ISOIEC 9594：1990版本；本部分使用术语“第2版系统”来指遵循国际标准第2版本的所有系统，即ISOIEC 9594：1995版本；本部分使用术语“第3版系统”来指遵循国际标准第3版的所有系统，即ISOIEC 9594：1998版本；本部分使用术语“第4版系统”来指遵循国际标准第4版的所有系统，即ISOIEC 9594：2001版本的第1部分到第10部分；本部分使用术语“第5版系统”来指遵循国际标准第5版的所有系统，即ISOIEC 9594：2005版本。GBT 16264 1996是参照ISOIEC 9594：1990而制定的。我国没有制定与国际标准第2版、第3版、第4版对应的国

8、家标准。本部分提到的版本号是指国际标准的版本号。附录A是规范性附录，提供了一个ASN1模块，包括了出现在本部分中的所有类型和值的定义。附录B是资料性附录，提供一些常用的命名和结构规则，这些规则管理部门可以用也可以不用。1范围GBT 162647-2008ISO1EC 9594-7：2005信息技术开放系统互连 目录第7部分：选定的客体类第一篇：综 述GBT 16264的本部分规定了在目录应用中极其有用的若干客体类和名(称)格式。客体类的定义包括：给出与该类客体相关的属性类型列表。名(称)格式的定义包括：命名它应用的客体类，并列出为该类客体命名所使用的属性。公共管理机构使用这些定义，并负责目录信

9、息的管理。任何公共管理机构都可以根据需要定义其自己的客体类或子类以及名(称)格式。注1：这些定义既可以使用也可不使用GBT 162642 2。08中规定的表示法。注2：建议在产生一个新的客体类，或从客体类导出的子类或者名(称)格式之前，只要其语义对应用是适用的，应优先考虑使用本文件中定义的客体类或子类或名(称)格式。公共管理机构可以支持本文件中选择的部分或全部客体类和名(称)格式，也可以增加其他客体类和名(称)格式。所有的公共管理机构都应支持客体类目录自用的客体类(顶级、别名和DSA客体类)。2规范性引用文件下列文件中的条款通过GBT 1 6264的本部分的引用而成为本部分的条款。凡是注日期的

10、引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文侔的最新版本。凡是不注日期韵引用文件，其最新版本适用于本部分。GBT 938711998信息技术 开放系统互连基本参考模型 第1部分：基本模型(idt ISOIEC 74981：1994)GBT 162621-2006信息技术抽象语法记法一(ASN1) 第1部分：基本记法规范(ISOIEC 88241：2002，IDT)GBT 162622-2006信息技术抽象语法记法一(ASN1) 第z部分：信息客体规范(ISOIEC 88242：2002，IDT)GBT 1 62

11、6232006 信息技术 抽象语法记法一(ASN1) 第3部分：约束规范(ISOIEC 88243：2002，IDT)GBT 162624-2006信息技术抽象语法记法一(ASN1)第4部分：ASN1规范的参数化(ISOIEC 88244：2002，IDT)GBT 162641-2008信息技术 开放系统互连 目录 第l部分：概念、模型和服务的概述(IS0IEC 9594一l：2005，IDT)GBT 162642-2008信息技术 开放系统互连 目录 第2部分：模型(ISOIEC 9594 z：2005，IDT)GBT 1626432008 信息技术 开放系统互连 目录 第3部分：抽象服务定

12、义(ISOIEC 95943：2005，IDT)GBT 162644 2008信息技术 开放系统互连 目录 第4部分：分布式操作规程(ISOIEC 95944：2005，IDT)】GBT 162647-2008ISO1EC 9594-7：2005GBT1626452008信息技术开放系统互连目录第5部分：协议规范(ISOIEC 95945：2005，IDT)GBT 1626462008信息技术开放系统互连 目录第6部分：选定的属性类型(ISOIEC 95946：2005，IDT)ISOIEC 95948：2005信息技术开放系统互连 目录：公钥和属性证书框架ISOIEC 95949：2005信

13、息技术开放系统互连 目录：复制ISOIEC 959410：2005信息技术开放系统互连 目录：公用目录管理机构的系统管理用法3术语和定义下列术语和定义适用于GBT 16264的本部分。31通信模型定义本部分使用GBT 1626452008中定义的下列术语心直甩实体appHca“onentity勘应用进程application process32目录模型定义本部分使用GBT 162642 2008中定义的下列术语a)属性attributeb)属性类型attribute typec) 目录信息树directory inormation freejDfTd)目录系统代理directory syste

14、m agent；DSAe)属性集attribute setf)条目entryg)名(称)nameh)客体类object class1)子类subclassi)名(称)格式name formk)结构规则structure rule4约定术语“目录规范(或本目录规范)”指的是GBT162647。术语“系列目录规范”指的是GBT16264(或者ISOIEC 9594)的所有部分。本目录规范使用术语“第1版系统”来指遵循系列目录规范第1版的所有系统，即GBT 162641996版本。本目录规范使用术语“第2版系统”来指遵循系列目录规范第2版本的所有系统，即ISOIEC 9594：1995版本。本目录规

15、范使用术语“第3版系统”来指遵循系列目录规范第3版的所有系统，即ISOIEC 9594：1998版本。本目录规范使用术语“第4版系统”来指遵循系列目录规范第4版的所有系统，即ISOIEC 9594：2001版本的第1部分到第10部分。本目录规范使用术语“第5版系统”来指遵循系列目录规范第5版的所有系统，即GBT 1 62642008版本的第1部分到第7部分以及ISOIEC 95948：2005、ISOIEC 95949：2005和ISOIEC 959410：2005。本目录规范使用粗体字体来表示ASN1符号。若在常规文本中要表示ASN1的类型和值时，为了区别于常规文本，使用了粗体字表示。为了表

16、示过程的语义而引用过程名时，为了区别于常规文本，使用了粗体字表示。访问控制许可使用斜体字表示。本目录规范中定义的客体类和名(称)格式作为GBT 162642一z008中规定的OBJEcT-cLASSZ和NAME-FORM信息客体类的值。5常用的属性集定义GBT 1 62647-2008ISOIEC 9594-7：2005第二篇：选定的客体类51远程通信属性焦telecommunication attribute set该属性集用于定义在业务通信领域中使用的那些属性。TelecommunicarlonAttributeSet ATTRIUTE ：； facsimileTelephoneNumbe

17、rlinternationallSDNNumbertelephoneNumberf一一teletexTerminalldentifier 属性类型B经删除telexNumberpreferredDeliveryMethoddestinationIndicatorregisteredAddressx121Address)52邮政属性集postal attribute set该属性集用于定义与邮政投递直接相关的那些属性。PostalAttributeSet ATTRIBUTE：一 fphysicalDeliverrOfficeNamefpostalAddresspostalCodeIpostOff

18、iceBoxlstreetAddress)53地理位置属性集locale attribute set该属性集用于定义在查找定义某个客体位置时使用的那些属性。LocaleAttributeSet ATTRIBUTE：一 localityNamestateOrProvinceNameIstreetAddress)54组织属性集organizational attribute set该属性集用于定义组织或组织单元可能具有的那些属性。OrganizationalAttributeSet ATTRIBUTE：= descriptionILoealeAttributeSetIPostalAttribute

19、SetTelecommunicationAttributeSetbusinessCategoryseeAlsosearchGuideuserPasswordGBT 162647-2008ISO1EC 95947：20056选定的客体类定义6，1国家country国家客体类用于定义DIT中的国家条目。country OBJECT-CLASS：= fSUBCLASSOF top)MUST CoNTAIN (countryNameMAY CONTAIN (description searchGuideID id-oc-country)62地点locality慰意客体类用于定义在DIT中的地点。loc

20、ality OBJECT-CLASS：一 SUBCLASSOF top)MAY CONTAIN descriptionsearchGuideLoealeAttributeSetseeAlso) idoc-locality应至少出现一个地点名或省或州名。63 组织 organization组织客体类用于定义DIT中的组织条目。organization OBJECTCLASS：一 SUBCLASSOF topMUST CoNTAINMAY CONTAINIDorganizationName)OrganizationalAttributeSet)id-oc-organization6，4组织单元or

21、ganizational unit组织单元客体类用于定义表示某个组织所属部门的那些条目。organizationalUnit OBJECTCLASS：一 fSUBCLASSOF top)MUST CONTAIN (organizationalUnitNameMAY CONTAIN OrganizationalAttributeSetID id-oc-organizationalUnit)65个人person个人客体类一般用于定义表示人的那些条目。person OBJECT-CLASS：一 SUBCLASSOF top)MUST CONTAIN commonName surname)MAY CO

22、NTAIN descriptiontelephoneNumberuserPasswordseeAlso)ID id-oc-person4GBT 162647-200BISOIEC 95947：200566组织个人organizational person组织个八客体类用于定义表示被组织雇用的个人，或在一些其他重要方面与组织相关的个人的那些条目。organizationalPerson OBJECT-CLASS：一 SUBCLASS OF (person)MAY CONTAIN (LocaleAttributeSetPostalAttributeSetTelecommunicadonAttrib

23、uteSetorganizafionalUnitNametitleID id-oe-organizationalPerson67 组织角色organizational role组织角色客体类用于定义代表组织角色的那些条目，即在组织内的职位或角色。一般认为，组织角色应由某个特定的组织个人来担任；然而，在组织存在的有效期内，组织角色也可由其他多个不同的组织个人相继担任。总之，组织角色可以由一个人或一个非自然人实体来担任。organizationalRole OBJECT-CLASS：一 (SLIBCLASSOF (topMUST CONTAIN commonNameMAY CONTAIN desc

24、riptionLoealeAttributeSetorganizationalUnitNamePostalAttributeSetpreferredDeliveryMethodroleOccupant IseeAlsoTelecommunicationAttributeSetID id-oc-organizationalRole)68名(称)组group of names名(称)组客体类用于定义表示一个无序名(称)集合的那些条目，这些名(称)代表各独立的客体或其他名(称)组。组成员是静态的，即只能由公共管理部门做出更改，而不是由每次引用组时动态地更改。可以通过利用其成员置换的方式，减少一个名(

25、称)组客体类中的组成员数量。这个过程可以递归地执行，直至清除该客体类中的所有成员，仅保留独立的客体名(称)。groupOfNames OBJECT-CLASS：一 SUBCLASSOF topMUST CONTAIN commonName member)MAY CONTAIN description IorganizationNameorganizationalUnitNameownerseeAlsobusinessCategory)ID id-oe-groupOfNames)SGBT 162647-2008ISOIEC 9594-7：200569唯一名(称)组group of unique

26、names唯一名(称)组客体类用于定义表示一个无序名(称)集合的那些条目，这些名(称)的完整性可被保证并代表各个客体或其他名(称)组。组成员是静态的，即只能由公共管理部门做出更改，而不是由每次引用组时动态地更改。groupOfUniqueNames OBJECT-CLASS：一 SUBCLASSOF top)MUST CONTAIN commonName uniqueMember)MAY CONTAIN descriptionorganizationNameorganizationalUnitNameownerseeAIsobusinessCategory)ID id-oc-groupofUn

27、iqueNames)610居住个人residential person居住个人客体类用于定义表示在家庭居住环境中的某个人的那些条目。residentialPerson 0BJECT-CLASS：一 SUBCLASS 0F person)MUST CONTAIN localityName)MAY CONTAIN (LocaleAttributeSetPostalAttributeSetpreferredDeliveryMethodTelecommunicationAttributeSetbusinessCategory)ID idoc-residentialPerson61 1应用进程appli

28、cation process应用进程客体类用于定义表示应用进程的那些条目。在一个执行用于某个特殊应用的信息处理的实开放系统中，一个应用进程即为一个元素(见GBT 93871 1998)。applicationProcess OBJECT-CLASS：= SUBCLASSOF top)MUST CONTAIN commonNflnle)MAY CONTAIN description10calityNameorganizationalUnitNameseeAlso)m id-oc-appticationProcess)612应用实体application entity应用实体客体类用于定义表示应用

29、进程的那些条目。应用实体包含与OSI直接相关的应用进程的各个方面。applicationEntity OBJECT-CLASS：一 SUBCLASSOF top)MUST CONTAINMAY CONTAIN6commonName presentationAddress)descriptionlocaUtyNameGBT 162647-2008ISOIEC 95947：2005organizadonNameorganizationalUnitNameseeAIsosupportedApplicafionContext)ID id-oe-applicafionEntity注：如果一个应用实体表示

30、为与应用进程不同的目录客体，则使用属性cozmnonName携带应用实体限定符的值。613 DSADSA客体类用于定义表示DSA的那些条目。DSA在GBT 162642 2008中规定。dSA OBJECT-CLASS：一 SUBCLASS OF applicationEntityMAY CONTAIN (knowledgelnformation)m id-oc-dSA614设备device设各客体类用于定义表示设备的那些条目。设备是能够进行通信的物理单元，例如调制解调器、磁盘驱动器等。device OBJECTCLASS：一 SUBCLASSOF top)MUST CONTAIN commo

31、nName)MAY CONTAIN description10calityNameorganizationNameorganizationalUnitNameownerseeAlso iserialNumberID id-oc-device注：应至少包含localityName，serlalNumber，owrler之一；如何选择依赖于设备的类型。61 5强鉴别用户strong authentication user强鉴别用户客体类用于定义与强鉴别所涉及的客体有关的那些条目。强鉴别在ISOIEC 95948：2005中定义。strongAuthenticationUser 0BJECT-CLA

32、SS：一 fSUBCLASSOF top)KIND auxiliaryMUST CONTAIN userCertiicateID id-oc-strongAuthenticationUser)注：虽然本部分已经不赞成使用该客体类，而支持在ISOIEC 95948：2005中规定的pkiUsex和pkiCA客体类，而且强烈建议在新的实现中使用pkiUser和pkiCA客体类，但应用sUongAuthenficatonUser，certlficationAuthorlty和cerfificationAuthorltyv2客体类的实现仍然符合本部分。616用户安全信息user security in

33、formation用户安全焦息客体类用于定义需要指明与其相关的安全信息的那些客体条目，用户安全信息在IsOIEC 9594 8：2005中规定。userSecuritylnformation 0BJECT-CLASS：= SUBCLASSOF top)KIND auxiliary7GBT 162647-2008ISOIEC 9594-7：2005MAY CONTAIN supportedAlgorithmsID id-oc-userSecurityInormation)617认证机构certification authority认证机构客体类用于定义担当认证机构的客体条目，认证机构在IsOIE

34、c 95948：2005中定义。certificationAuthority OBJECT-CLASS：= SUBCLASSOF top)KIND auxiliaryMUST CONTAIN cACertificatecerfificateRevocationListauthorityRevocationListMAY CONTAIN f crossCertificatePairID id-oc-certificationAuthority注：虽然本部分已经不赞成使用该客体类，而支持在ISOIEC 95948：2005中规定的pkiUser和pkiCA客体类，而且强烈建议在新的实现中使用pki

35、Usex和pkiCA客体类，但应用strongAuthenficationUser，certificationAuthority和cerfificafionAuthorityv2客体类的实现仍然符合本部分。61 8 认证机构一V2 certification authority-v2认证机构一V2客体类用于定义担当认证机构并支持增量撤销列表的客体条目，认证机构一V2在ISCIEC 95948：2005中定义。certificationAuthority-V2 OBJECT-CLASS：一 fSUBCLASS OF certificationAuthority)KIND auxiliaryMAY

36、 CONTAIN deltaRevocationList)id-occertificationAuthority-V2 l注：虽然本部分已经不赞成使用该客体类，而支持在ISOIEC 9594 8：2005中规定的pkiUser和phcA客体类，而且强烈建议在新的实现中使用pkiUser和讪jcA客体类，但应用strongAuthenficationUser，cerfifcatonAuthority和certificatlonAuthorltyv2客体类的实现仍然符合本部分。619 DMDDMD客体类用于定义DIT中的DMD条目。dMD 0BJECTCLASS：= SUBCLASSoF top

37、lMUS，r CONTAIN dmdName)MAY CONTAIN 0rganizationalAttrihuteSet)m id_oc-dmdl第三篇：选定的名(称)格式7选定的名(称)格式的定义71国家名(称)格式country name form国家名(称)格式规定了如何命名客体类country的条目。countryNameForm NAME_FORM：一 NAMES countryWITH ATTRIBUTES (countryName)ID id-nf-countryNameForm8GBT 162647-2008ISOIEC 95947：200572地点名格式Iocality n

38、ame form地点名格式规定了如何命名客体类locality的条目。locNameForm NAME-FORM：= fNAMES 10calityW1TH ATTRIBUTES 10calityNamem id-nf_locNameForm l73省或州的名(称)格式state or province nanle form省或州的名(称)格式规定了如何命名客体类locality的条目。sOPNameForm NAME-FORM：一 NAMES localityrITH ATTRIBUTES stateOrProvinceNameD id-nf-sOPNameFom l74组织名(称)格式or

39、ganization name form组织名(称)格式规定了可以如何命名客体类organization的条目。orgNameForm NAME-FORM：一 fNAMES organizationWITH ATTRIBUTES organizationNameID id-n&orgNameForm75组织单元名(称)格式organizational unit name form组织单元名(称)格式规定了如何命名客体类organizationalUnit的条目。orgUnitNameForm NAME-FORM：一 fNAMES organizationalUnitWITH ATTRmUTES

40、 organizationalUnitName)ID id-nf-orgUnitNameForm)76个人名(称)格式person name form个八名(称)格式规定了如何命名客体类person的条目。personNameForm NAMEFORM：= NAMES personWITH ATTRmUTES commonName)ID id-nf-personNameForm)77组织个人名(称)格式organizational person name form组织个|人名(称)格式规定了如何命名客体类organizationalPerson的条目。orgPersonNameForm NAM

41、BFORM：一 fNAMES organizationalPersonWITH ATTRIBUTES (commonNameAND OPTIONALLY organizationalUnitName【D idnf-orgPersonNameForm 178组织角色名(称)格式organizational role name form缉织角色名(称)格式规定了如何命名客体类organizadonalRole的条目。orgRoleNameForm NAMEFORM：一 NAMES organizationalRoleWITH ATTRUTES commonName)ID id-nf-orgRole

42、NameForm l9GBT 162647-2008ISOIEC 9594-7：200579名(称)组名(称)格式group of names name form名(称)缉名(称)格式规定了如何命名客体类groupOfNames的条目。gONNameFom NAMI-FORM：一 NAMES groupOfNamesWITH ATTRlUTES commonName)m id_nf-90NNameForm710居住个人名(称)格式residential person naine form居住个人名(称)格式规定了如何命名客体类residentialPerson的条目。resPersonName

43、Fom NAME-FORM：= fNAMES re8identialPerson甬疆TH ATTRIBUTES commomNameAND OPTIONALLY streetAddress)D id-nf-resPersonNameForm711 应用进程名(称)格式application process name form应用进程名(称)格式规定了如何命名客体类applicationProcess的条目。applProcessNameForm NAME-FORM：一 fNAMES applicationProcessW1TH ATTRmUrES commonName)ID id-nf-app

44、lProcessNameForm)712应用实体名(称)格式 application entity name form应用实体名(称)格式规定了如何命名客体类appHcationEntity的条目。applEntityNameForm NAME-FORM：一 NAMES applicationEntityrITH ATTR珀；UTES comnlonName)D id-nf-applEntityNameForm)713 DSA名(称)格式DSA name formDSA名(称)格式规定了如何命名客体类dSA的条目。dSANameForm NAME-FORM：一 NAMES dSAWITH AT

45、TRmUTES eommonName)El id-nf-dSANameForm714设备名(称)格式device name form设备名(称)格式规定了如何命名客体类device的条目。deviceNameForm NAME-FORM：一 (NAMES deviceWITH ATTRUTES commonNameID id-nf-deviceNameForm715 DMD名(称)格式DMD nBlne formDMD名(称)格式规定了如何命名客体类dMD的条目。dMDNameForm NAME-FORM：一 NAMES dMDWITH ATTRUTES dmdName)ID id-nf-dM

46、DNameForm)jOGBT 162647-2008ISOIEC 95947：2005附录A(规范性附录)用ASN1描述选定的客体类和名(称)格式本附录包括了在本目录规范中定义的所有ASN1类型和值的定义，形式为ASN1模块selected-ObjectClasses。selectedObjectClassesjoint-iso-itu-t ds(5)module(I)selectedObjectClasses(6)5DEFINITIONS：=BEGINEXPORTS A1l一本模块中定义的类型和值输出可甩于B录规范包含的其他ASN1模块，一一以及使再它们访同B录暇务的其他盛用，一其他直用可

47、把它们崩f自a的H的，但这并不限制为维护或改进目录服务所需的扩充和修改。IMPORTSauthentieationFramework，eerfifieateExtensions，id-nf，id-oc，informationFramework，oSjectClass，selectedAttributeTypesFROM UsefulDefinitionsjoint-iso-ltut ds(5)module(I)nsefulDefinitions(0)5)alias，ATTRIBUTE，NAME-FORM，0BJECT-CLASS，topFROM InformationFramework informationFrameworkbusinessCategory，commortName，cotmtryName，