home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / inet / ietf / tnfs / tnfs-charter.txt < prev    next >
Text File  |  1993-04-07  |  3KB  |  80 lines
  1. Trusted Network File Systems (tnfs)
  2.  
  3. Charter 
  4.  
  5. Chair(s):
  6.      Fred Glover  <fglover@zk3.dec.com>
  7.  
  8. Service Applications Area Director(s) 
  9.      Dave Crocker  <dcrocker@mordor.stanford.edu>
  10.  
  11. Mailing lists: 
  12.      General Discussion:tnfs@wdl1.wdl.loral.com
  13.      To Subscribe:      tnfs-request@wdl1.wdl.loral.com
  14.      Archive:           archive-server@wdl1.wdl.loral.com
  15.  
  16. Description of Working Group:
  17.  
  18. The Trusted Network File  System Working Group is chartered to define 
  19. protocol extensions to the Network File System (NFS) Version 2 protocol 
  20. which support network file access in a Multilevel Secure (MLS) Internet 
  21. environment.  MLS functionality includes Mandatory Access Control (MAC),
  22. Discretionary Access Control (DAC), authentication, auditing, documentation, 
  23. and other items as identified in the Trusted Computer System Evaluation 
  24. Criteria (TCSEC) and Compartmented Mode Workstation (CMW) documents.
  25.  
  26. The primary objective of this Working Group is to specify extensions to the 
  27. NFS V2 protocol which support network file access between MLS systems.  It
  28. is intended that these extensions should introduce only a minimal impact on 
  29. the existing NFS V2 environment, and that unmodified NFS V2 clients and 
  30. servers will continue to be fully supported.
  31.  
  32. Transferring information between MLS systems requires exchanging additional
  33. security information along with the file data.  The general approach to be 
  34. used in extending the NFS V2 protocol is to transport additional user context 
  35. in the form of an extended NFS UNIX style credential between a Trusted NFS
  36. (TNFS) client and server, and to map that context into the appropriate server
  37. security policies which address file access.  In addition, file security 
  38. attributes are to be returned with each TNFS procedure call.  Otherwise, 
  39. the NFS V2 protocol remains essentially unchanged.
  40.  
  41. The Trusted System Interoperability Group (TSIG) has already developed a 
  42. specification which defines a set of MLS extensions for NFS V2, and has also
  43. planned for the future integration of Kerberos as the authentication mechanism.
  44. The TNFS Working Group should be able to use the TSIG Trusted NFS document
  45. as a foundation, and to complete the IETF TNFS specification within the 
  46. next 3-6 months.
  47.  
  48.  
  49. Goals and Milestones: 
  50.  
  51.    Mar 91 Verify the interoperability of TNFS implementations at the 1992 NFS 
  52.           Connectathon.                                                        
  53.  
  54.      Done Review and approve  the  TNFS  Working  Group Charter, review revised
  55.           TSIG TNFS Specification, and publish a  proposed  standard  following
  56.           the July meeting.                                                    
  57.  
  58.    Jul 91 Review revised TSIG TNFS Specification.                              
  59.  
  60.    Oct 91 Review outstanding comments/issues from mailing list.                
  61.  
  62.    Oct 91 Make any final  revisions  to  TNFS  document based on comments, 
  63.           issues, and interoperability testing.                                
  64.  
  65.    Nov 91 Publish a  Proposed  Standard  following  the July meeting.          
  66.  
  67.    Mar 92 Request IESG to make the revised  document  a Draft Standard.        
  68.  
  69.  
  70. Internet Drafts:
  71.  
  72. Posted Revised       I-D Title  <Filename>
  73. ------ ------- ------------------------------------------
  74.  Jul 91 Mar 93  <draft-ietf-tnfs-spec-03.txt> 
  75.                 A Specification of Trusted NFS (TNFS) Protocol Extensions      
  76.  
  77. Request For Comments:
  78.  
  79.   None to date.
  80.