Blokkeer-ID's (Lock priority) - G2-protocollen

U verstrekt rechten en trekt ze weer in via de LSM, of u blokkeert en deactiveert identificatiemedia en geeft deze gewijzigde rechten door met een Gateway via identificatiemedia aan de sluitelementen.

Normaal gesproken worden in een virtueel netwerk de op de identificatiemedia zelf bewaarde rechten gebruikt. Wanneer een identificatiemedium moet worden geblokkeerd en de rechten op dit identificatiemedium ook verder worden gebruikt, zou dit identificatiemedium verder sluitelementen kunnen bedienen zolang de rechten erop nog niet zijn aangepast door een Gateway.

Dat wordt voorkomen door een Lock Priority in te stellen voor de ID van dit identificatiemedium. Wanneer een identificatiemedium geen rechten meer heeft voor een bepaald sluitelement, wordt er voor de ID hiervan een zogenoemde Lock Priority ingesteld. De Gateway geeft de Lock Priority door aan de sluitelementen via andere identificatiemedia.

Wanneer in een sluitelement voor een ID van een identificatiemedium een Lock Priority is ingesteld, dan wordt de evt. nog aanwezige en gewoonlijk gebruikte bevoegdheid van dit identificatiemedium voor het betreffende sluitelement genegeerd. In plaats hiervan gelden de rechten die in het sluitelement zelf zijn bewaard en die in een virtueel netwerk door de identificatiemedia worden bijgewerkt (en dus actueler zijn).

Tegelijkertijd wordt de ID van een zodanig geblokkeerd identificatiemedium opgenomen in een blacklist. Hij kan niet per ongeluk opnieuw geactiveerd worden.