RFC1558 LDAP研究过滤器的字符串表达

组织：中国互动出版网（http://www.china-pub.com/） RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm） E-mail：ouyang@china-pub.com 译者：（   ） 译文发布时间：2002-1-9 版权：本中文翻译文档版权归中国互动出版网所有。可以用于非商业用途自由转载，但必须 保留本文档的翻译及版权信息。

Network Working Group                                          T.Howes Request for Comments:1558                             University of Michigan  Category:Informational                                       December 1993

                          LDAP研究过滤器的字符串表达 (RFC1558――A String Representation of LDAP Search Filters)

这备忘录的状况     这备忘录提供信息为了这个互连网社会。这备忘录不指定任何一种性质的互连网的标 准。这备忘录的发行是无限期的。 摘要 这LDAP（1）定义了一个研究过滤器的网络表示法来传送给一个LDAP服务器。一些 应用软件可以发现它的用处来拥有描绘这个研究过滤器的一个普通的方法以一个人类能读 的形式。这个文档定义了一个人类能读的字符串格式为了LDAP研究过滤器。 目录 1。LDAP研究过滤器的定义 2 2。 字符串研究过滤器定义 2 3。 例子 3 4。 安全考虑 3 5。 参考 3 6。 作者地址 4

1。LDAP研究过滤器的定义     一个LDAP研究过滤器是被定义为如下（1）：     Filter ::=CHOICE (             and                 (0) SET OF Filter,             or                  (1) SET OF Filter,             not                 (2) Filter,             equalityMatch       (3) AttributeValueAssertion,             substrings         [4] SubstringFilter,             greaterOrEqual     [5] AttributeValueAssertion,             lessOrEqual        [6] AttributeValueAssertion,             present            [7] AttributeType,             approxMatch        [8] AttributeValueAssertion      }

     SubstringFilter ::= SEQUENCE {              type    AttributeType,              SEQUENCE OF CHOICE {                      initial        [0] LDAPString,                      any            [1] LDAPString,                      final          [2] LDAPString              }      }

     AttributeValueAssertion ::= SEQUENCE              attributeType   AttributeType,              attributeValue  AttributeValue      }

     AttributeType ::= LDAPString

     AttributeValue ::= OCTET STRING

     LDAPString ::= OCTET STRING     这LDAPString上面的地方是有限在这IA5字符集里。这AttributeType是属性对象标识 符的一个字符串的表示法在这个星罗棋布的OID格式(e.g.,"2.5.4.10"),或者这个属性的更短 的字符串(e.g.,"organizationName",or"o").这AttributeValue OCTET STRING有形式定义在（2）。这过滤器是为了传送使用基本编码规则定义的网络而 被编码在（3），以及简化描述在（1）。 2。 字符串研究过滤器定义     一个LDAP研究过滤器的字符串表示法是通过下列的BNF而被定义的。它使用一个前 缀格式。

      ::= '('  ')'       ::=  |  |  |        ::= '&'        ::= '|'        ::= '!'        ::=  |         ::=  |  |        ::=          ::=  |  |  |        ::= '='       ::= '~='       ::= '>='       ::= '<='       ::=  '='       ::=  '='          ::= NULL |        ::= ''        ::= NULL |  ''        ::= NULL |      是一个字符串象征一个AttributeType,和有一个格式定义在（1）。是一个字 符串象征AttributeValue,  或者一部分，和有这个格式定义在（2）。假如一个必须包含字符‘’或者‘（‘or’）’ 的一个，这些字符应该被避免包含这反斜线符号‘\’字符。 3。 例子     这一段给予了一些使用这个标志的研究过滤器的一些例子。      (cn=Babs Jensen)      (!(cn=Tim Howes))      (&(objectClass=Person)(|(sn=Jensen)(cn=Babs J)))      (o=univofmich)  4。 安全考虑     安全问题没在这个备忘录中讨论。 5。 参考      [1] Yeong, W., Howes, T., and S. Kille, "Lightweight Directory Access        Protocol", RFC 1487, Performance Systems International,        University of Michigan, ISODE Consortium, July 1993.

     [2] Howes, T., Kille, S., Yeong, W., and C. Robbins, "The String        Representation of Standard Attribute Syntaxes", RFC 1488,        University of Michigan, ISODE Consortium, Performance Systems        International, NeXor Ltd., July 1993.

     [3] "Specification of Basic Encoding Rules for Abstract Syntax        Notation One (ASN.1)", CCITT Recommendation X.209, 1988. 6。 作者地址        Tim Howes        University of Michigan        ITD Research Systems        535 W William St.        Ann Arbor, MI 48103-4943        USA

       Phone: +1 313 747-4454        EMail: tim@umich.edu

RFC1558――A String Representation of LDAP Search Filters     LDAP研究过滤器的字符串表达

2 RFC文档中文翻译计划