digitum.um.es · policy management tool (pmt) policy decision point (pdp) policy enforcement point...

193

Upload: others

Post on 12-Mar-2020

8 views

Category:

Documents


0 download

TRANSCRIPT

����������� �� ������

������������ �� ���������� �� �� ����������� � �����������������

�������� � ��������� ��

�� �������� �� ��������� �������������������������

���� �� ������� �� �� ���������

����� ��������

���������� ����

����� ����� ������ ��������

����������� ����

��� ������� �������� ����� ��������

��� �������� �������� �����

������� ���������� �� ����

�������

�� �� �������������� �� �������� ������������ �� �������� ��� ����������������� ��� ������� �� �������������� �������� ��� ������� � ������������� ��� �������������� ��������������� ��� �� ������ �� ����������� � ����������� �� ��� �������������� ��� �������� �� ����� �������� �������������

�� �� ������ �� ��������� ��� �������� ���� �� ������� ���������� ����������� �� ����� ��������� ���������� ������� ������ �� ����������� ���� ��������� �� ������ ��������� � ����������� �� �� ���� �� �������������� ���������� �� �� ������ �� �� �������� ������ �� ��� �� ������� ������� �� ������������� ��� �� �������� �� ���� ������ �� ���� ��������������� ��� �������� �� ����� ���� �� �������� �� ������ � ��������� ���������� ������������� �� �������������� ��� ������� �� ������ �������������� � ��� ��������� ������������ ��� ��� �� ��� ����������� ����� �� ��������� ������ �� ��������� �� �������� �� ������� � �� ������� �� �� ������� ������������ � ��������� �� ��� ���� �� ����������� �� ���� ������ ������ ������� �� ������������� ��������� ��� ������ ��� ��������� ��� ��������������� �� �������� ��������� ���� ���� � �� �������� �� ������������ ��������� �� ��� ����������� ������� ���� ����������� � ���������� ��� ���������� ���� ����������� � �������� ���� ������ �������� ������� ��� ����������������������� �� ���� ��� �� ������

��� �� ����� �� ������� �� �� ��������� ������ �� ��������� �� �� ������� ������������� ��� ��� �������� �� ������� ��������� ���� ��������� ����������� ���� �� �������� �� �� ��������� ���������� �� ���������� ������ �� ���� �������� �� ��������� �� �������� ��� ��������� ��� �� ������������ ������ ��� ��������� �� ������������� �� ��������� ����� ��� ����� ���������� �� ����� �� �� ������ ����� ��� ��������� �� �������������� ��� ����������������� ����� ���������� �������� �� �������� � ��� ��������� ���� ������ ���� ��������� �� �������� �� ��������� ����� ��������� � �� ������ ��� ������ ����������� �� ��� ����������

�� ���� ������� ���� ����� ������� ������� �� �� �������� �� ����� �������������������� �� ����� �������� �� ��������� ���� �� ������� �� �� �������������� �������� �� ��������� ���� ������ �� �� ������ ��� ��� �����������

�� ������ �� ����������� ������������� ��� ����� ���� �� �������� ����������� ��������� � �� ������� �� ������ �������� � ���������� �� ���������������� �������� ��� �������������� ������ �� ��� ��������� � ������������� ������ ��� � ��� �������������� ������ �� ��� ������ �� ���������� �� ����� ����� ���������������� �������� �� ��� �� �������� �� ������������ �������� ��������� ��� ��������� �� ������ � �� ����������� �� �� �������� � �� ���������� ��������� ����� ��� ����������

�� ����������� ��� ����������� �� ��� ��� ������ ��� ������������������ ������ ������� ��� ������� ��������� ����� ������ ��������������� �� ��������� �� ���������� �� ������� ��������� ����������� � ������ �������� ��������� �� �������������� ��������� �� ������������� ����������� ����������� ��������� �� ����������� ��������� �� ������� � ��������� ����������� ���

������ �� �������� ��� ������������ �� ������� ����� ������� ���������� ��������� �� ���������� � �� ������� ���� �� ��������� �� ��������� ����������� �� ���������� �������� �� ����������� ��� �� ������� ���� ��������������� �� ��������� ������ ��� �������� ������ � �������� � ��� �������������� �����������

� ������ ���� ��� ������ ���

���������������

�� ��� ������� �������������� � �������� ��������� ����� � ���� ��� ����� ��������� ���������� �� �� ���� ����������� �� �� ����������� �� �������������� �������� � ����� ������� ����� ���� �� �� ������� � ��� ���������� ����������

������� �� �������������� � ����� ��� ��� �� ������ ��������������� ����� �� �������� � �� ����� ��� ����� ���� � � ��� ���������� ��������������� ������

������ �������

�� ������������ ����� ������� �� �������� ������������ �� �������������� � � � � � ����� �������� �� ������� ������� �� ��������� � � � � � � � � � � � � ����� ������� �� ��������� �������� ��������� � � � � � � � � � � � � ����� ������������ �� �� ����� � � � � � � � � � � � � � � � � � � � � � ����� ���������� �� �� ����� � � � � � � � � � � � � � � � � � � � � � � ������ ������������� ������������ � � � � � � � � � � � � � � � � � � � � ��

������ ��������� � ������������ � � � � � � � � � � � � � � � � � �������� ��������� �� ����� � � � � � � � � � � � � � � � � � � � � �������� �������� ��������������� � � � � � � � � � � � � � � � � � ��

�� ��������� �� ��������� ���� �� ������� �� �� ��������� ������ ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ��

������ �������������� �� �� �������� �� ��������� � � � � � � �������� �������������� ������ �� ��������� � � � � � � � � � � � ��

�������������� ������ �� ������ � � � � � � � � � � � � ���������������� ������ �� ��������� � � � � � � � � � � � ��

������ ����� �� ��������� �� ��������� � � � � � � � � � � � � � �������� ���� �� ������� � � � � � � � � � � � � � � � � � � � � � � ��

���� ��������� �� ���������� �� ��������� �� ��������� � � � � � � �������� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ����� � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ��������� � � � � � � � � � � � � � � � � � � � � � � � � � �������� ������ ��� � � � � � � � � � � � � � � � � � � � � � � � � ��

���� ��������� ���������� �� ��������� �� ��������� � � � � � � � � �������� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ����������� � � � � � � � � � � � � � � � � � � � � � � ��

���� ����������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������ ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ��

����

������ �������

�� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ��������� ������ ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������ �������������� ������ �� ��� � � � � � � � � � � � � � � � � � � ��

������ ������������ ��� � � � � � � � � � � � � � � � � � � � � �������� �������������� ��� �� ��� ������ � � � � � � � � � � ��

����� �� ����� � � � � � � � � � � � � � � � � � � � � � � ��������� ����������� � ���������� � � � � � � � � � � � � � ���������������� � � � � � � � � � � � � � � � � � � � � � � � ��������������� � � � � � � � � � � � � � � � � � � � � � � � ��������������������������� � � � � � � � � � � � � � � � � ��������������� � � � � � � � � � � � � � � � � � � � � � � � ��

������ �������������� ��� �� ��� ��������� � � � � � � � ������� �� ����� � � � � � � � � � � � � � � � � � � � � � � ��������� ����������� � ���������� � � � � � � � � � � � � � ���������������� � � � � � � � � � � � � � � � � � � � � � � � ��������������� � � � � � � � � � � � � � � � � � � � � � � � ��������������������������� � � � � � � � � � � � � � � � � ��������������� � � � � � � � � � � � � � � � � � � � � � � � ��

���� �������������� ������ �� ������ �� ��������� ���������� � � � �������� ������� ��� � � � � � � � � � � � � � � � � � � � � � � � �������� ��������� �� ������������� � � � � � � � � � � � � � � � � �������� ��������� �� ������� �� ������ � � � � � � � � � � � � � � ��

��������� �� ������������ � � � � � � � � � � � � � � � � � ����������� �� ���������� � � � � � � � � � � � � � � � � � � ��

������ ��������� �� ���������� � � � � � � � � � � � � � � � � � � �������� ��������� �� ��� � � � � � � � � � � � � � � � � � � � � � � ��

��������� �� ������� � � � � � � � � � � � � � � � � � � � � ����������� �� ��������� �� � � � � � � � � � � � � � � � � � ��

������ ������������� �� ������ �� ��������� � � � � � � � � � � � �������� ������� �� ��������� �� ��� ��������� � � � � � � � � � � � ��

���� ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ������������ ����� �� ��������� ������� � � � � � � �������� ������������ ����� �� ������ �������� � � � � � � � ��

���� ��������� �� ��������� � � � � � � � � � � � � � � � � � � � � � � �������� ������������ �� ��������� �� ��������� � � � � � � � � � � ���

��������� �� ��������� � � � � � � � � � � � � � � � � � ������������ ���������� � � � � � � � � � � � � � � � � � � � ���

������ ������� ���� �� ��������� �� ��������� � � � � � � � � � ������� ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ���

���

������ �������

�� �������� �� ���������� ������� ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� �������������� � � � � � � � � � � � � � � � � � � � � � � � � � � ���

������ ����� �� ���������� � � � � � � � � � � � � � � � � � � � � ��������� ������ �� ������ � � � � � � � � � � � � � � � � � � � � � � ���

���� ������������ �� ������� � � � � � � � � � � � � � � � � � � � � � ��������� ��������� �� ������� � � � � � � � � � � � � � � � � � ��������� �������� �� �� ��������� �� ������� � � � � � � � ���

���� �������� �� ���������� � � � � � � � � � � � � � � � � � � � � � � ��������� ������� �� �� ��������� �� ���������� ������ ������� � � ��������� ������� �� �� ��������� �� �� ���� �������� ����������� � ���

���� ���������� ��� ��������� � � � � � � � � � � � � � � � � � � � � � ������� ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ���

�� ������������ � ���� ������� ������� ������������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ���� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ���

�� ������������� ����������� ��� ������� ������������������ � � � � � � � � � � � � � � � � � � � � � � � � ������� ������������� �������� � � � � � � � � � � � � � � � � � � � � � � ������� ������������� ���������� � ������������� �� ������� � � � � � � ���

�� �������������� �� ��� ������������� �� ������� ������� ������������������� � � � � � � � � � � � � � � � � � � � � � � � � ������� ����������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ������� ����������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � ���

�� ����������� ��� ������� ��� ���

�� �������������� ��� �� ������ ���� � ������ ������ ���

������������ ���

������� �� ��������� ���

��

������ �� ������

���� ������ ���������� � � � � � � � � � � � � � � � � � � � � � � ����� ������������ ���� � � � � � � � � � � � � � � � � � � � � � � � � ����� ������� �� ����������� �� ��� �������� � � � � � � � � � � � � � � �

���� ����� �� ��������� �� ��� �������� � � � � � � � � � � � � � � � � ������ ��������� �� ������ � � � � � � � � � � � � � � � � � � � � � � � � ������ ��������� �� ������ � � � � � � � � � � � � � � � � � � � � � � � � ������ ���������� �� ��������� �� ����� � � � � � � � � � � � � � � � ������ ��������� �� ������� �� ��������� �� ����� � � � � � � � � � ������ ���������� �� �������� �� ��������� � � � � � � � � � � � � � � � ������ ��������������� �� ��������� ��� ���� �� ��������� � � � � � � ������ �������� �� ������ �� ������ ��� � � � � � � � � � � � � � � � � ������ ��������� �� ��������� �� ���� � � � � � � � � � � � � � � � � � ������� ��������� �� ���� � � � � � � � � � � � � � � � � � � � � � � � ������� ��������� �� ��������� �� ��� � � � � � � � � � � � � � � � � � � � ������� ����� ������ �� ������ ������ � � � � � � � � � � � � � � � � � ��

���� ������� ��� ������ ��� � � � � � � � � � � � � � � � � � � � � � ������ ���������� ��� ������������ �� ��� � � � � � � � � � � � � � � ������ ������������� �� ��������� �� ��������� � � � � � � � � � � � � � ������ ������ ��� ������ �� ��� ��������� �� ������������� � � � � � � ������ ������ ��� ������ �� ��� ��������� �� ������������ � � � � � � � ������ ������ ��� ������ �� ��� ��������� �� ���������� � � � � � � � � ������ ������ ��� ������ �� ��� ��������� �� ������� � � � � � � � � � ������ ������ ��� ������ �� ��� ��������� �� ��������� �� � � � � � � ������ ������ ��� ������ ���� �� ������������� �� ������ � � � � � � � ������� ������ ��� ������ ���� ����������� �� ����� �� ��������� � � � ������� ������������ ����� ��������� �� ��������� � � � � � � � � � � � ������� ������������ �� ��������� �� ��������� � � � � � � � � � � � � � � �������� ������������ ����� ������� � � � � � � � � � � � � � � � � � � � � ���

����

������ �� �������

���� ��������� ����� ������ �� ������ � ����� �� ����������� � � � � � ������� ������ ��� ������ ��� � � � � � � � � � � � � � � � � � � � � � � ������� ����� �� ��� ������ �� �� ������ ��� � � � � � � � � � � � � � � � ������� ����� �� ��� ����� ��������� �� �� ������ ��� � � � � � � � � � � ������� ������� �� ������ �� �� �������� �� �� ������ ��� � � � � � � ������� ��������� �� ������� �� ������� � � � � � � � � � � � � � � � ������� ������� ��� �������� � � � � � � � � � � � � � � � � � � � � � � � ������� ������������� �� ������������ ���� �� �������� ��� � � � � � � ������� ������� �������� � � � � � � � � � � � � � � � � � � � � � � � � � � �������� ��������� ���� �� ���������� ��� ��������� � � � � � � � � � � � ���

�����

������ �� ������

���� ����� ����������� ����� ��������� ���������� � �� ���������� ������ ����� ����������� �� ��� ��������� ���������� � � � � � � � � � ��

���� �������������� ���� �� ��� ��������� ��� � � � � � � � � � � ������ �������������� ���� �� ��� ����� �� ����� � � � � � � � � � � � ������ �������������� ������� �� ��� ��������� ��� � � � � � � � � ��

���� ������������������ �� ��� � � � � � � � � � � � � � � � � � � � � ������� ������������� �������� �� ��� � � � � � � � � � � � � � � � � � ������� ������������� ���������� �� ��� � � � � � � � � � � � � � � � � ���

���

�������� �

������������

�� ���� ��������� ��� ����� �� ������������ � ���������� ���� �� ������� �� ����� ��������� �� �������� ������� �� ��������� �� ��� �������� ��������� �� ��� �������� ������������ �� �������������� �� �� ����������� ������ ������� �� �� ��������� �� ���� ������� ������� ���� �� ���� ������������� �� ��������� �� ��� ����������� ����������� ������� �� ��������� �� ������������ �� ������ �� ������ ����� ��� ��������� ��� ������� �������� ��������� �������� ����� ��� ��� ������������ �� ����� ����������� ��� �� �������������

���� �������� �� ������ ����� ��� ������ ������� �� ��� �������������������� ���� �� ������� �� ��� �������� ������������� ���� ��������� ���������� ������� � ��� ����������� � ��� ���������� ���������� �� �� ������� ���� ���������� �� �� ���� �� ��������� ��� �������� �� ����������� � ��� �������� ��� �� � ������ �� ��� �������� �� ��� ���������� ���������� �� ��������� ���������� ��� �� ������� �� ��� ������������ �� ����� ����������� ���������� ���� ����� �� �������������� � ��������� �� ������������� �� �� ������������� ��������� ��� ���� �� ���������

���� ������� �� �������� ������������ ��

��������������

�� ������� �� �������� ������������ ����� ��� ������� ���� �� ����� ���������� �� �������� �������������� �� �� ������� ������ ��� ��� ������� ������ �� �������������� ������������ ��� �� ������������� � ��������� �������� ���� ���� �� �������� ��� ������� ���������� ������������������� ��� �������� �� ������� �� ��� �� ������ ����� �� ������� �� �������������� ����� �� ����� �������� ���� ��� ����� ��� ��� ��������� ��� ���������� ����������� �� ������ ��������������� ��������������� �� �������

�������� �� ������������

�������� �� ��� ��� �������� ������������ ��� ��������� ��������� �� ��������� �������� ����������� ������������� ��� ���������� ������������ ������������ ����� ������������ � ������ �� ����� ���������� ������� ��� ����������������� �������� � ����������� ������������ ������ �� ����� �������� ��������� ����� �� �������� � ��� ������ ��� ����� �� ��������� �� ���������� ����������������� �������� �� ��� �������� ������������ ���� ��������� � ���������� ���������� �������� �������� ��� ����������� ��������������

�� ������ �������� ���� ����� ������� �� ������� ���������� �� ��������������������� � ����������� �� ����������� �������� � ���� �������� ������������ ��� ��� � ������ �� �� �������� �� ����������� �� ���� �������������� ��� ������� ���������� �������� ���� ��� ���� �� ������� ����������� �������� �� �� ������� �� ����� �� ��������������� ��������� ��������� ����� �������� ������ ����� ������� ������������� ����������� ���������������������� ����� ����� ����������� ����

������� �� �� ������������ ���� ��������� �� ����������� �� �������������� ����� �������� ���� �������� ������ �� �� ������������������ � �� ��� �����������

������� ��� ������������ �������� �� �� ������������ ��� ��������������� ������� �� �������� ������������� � ��� �������� �� �������� ������� ���� �� �������������� ������� �� ��������� � ���������� � ����������� ������ �����������

������� �� ������� ���������� �� ���������� ������������ � �������������� �������

������� �� ��������� ��� �������� �� ����������� �� ��� �� ��� ��������� ������� ������� ��������� �� ����� ��� �� ��� �� ����� ����������

������� �� �� ��������� ���� �������� ��� ���������� �� ������������ �������� ��� ������� �� ������� �� ������� ��� �������� �� ������� ��� ��������� �������

�������������� �� ������� �� ��� � ��������� �� �� ������������ ���� ������� ����������� �� ��������� ��������� ����� ���������� �� ��������� ������������������� ���������� �������� ���� ���� �� ������������� �������� �� ������� ������� �� ����� � ��������� �� ����������������������� ������ ����� ��� ������������ ���� �� ������� �� �������� ������ �������� ���� ���� ��� �� ��������� ����������� ���������� � ���� ���� ��������������� ������ ���� ���� ����� ����� �� �� ����� ���� �� ������ ������� ��������� ��� ������ ������ ����� ����

���� ������� �� �������� ������������ �� ��������������

Gestión deFallos

Gestión deSeguridad

Gestión deRegistro

Gestión deConfiguración

Gestión deRendimiento

Gestión de Negocio

Gestión deServicio

Gestión deRed

Gestión deElemento

������ ���� ������ ����������

�� ���� �� ������� �� ������� ��� ������� ��� ��������� ��������������� ��� �������� �� �������� ������� ���������� � ���������� �� ����������� �������� ���� ������������ ��� ���� ���� �� ����������� � ������������� �����������

�� ���� �� ������� �� �������� ��� ������� ��������� ���� �� �������� ��������� �� �� ���� ���������� �������������� � ����������� �� �������������

�� ���� �� ������� �� ��� ������� ��� ��������� ���� �� ������������ ����� �������� �� ���� ������������� ������� � ����������� �� �� ����

�� ���� �� ������� �� �������� �������� ��������� ���� �� �������� ��������� ������������ �� �� ���� ���� ������� ������� �� �������������� �� ������������ ������� ��������� � ������������� �� ��������� ���������

�� ��������� ��� ������ ���������� ��� ��� �������� �������� �� ��������������� �� ������������� �� ������� �� ������ �������� ���������� ��������� ���� ������� ���������� � ������� �� ������������ �� ��� ��������� ���� �������� ��� �� �������� �� ���������� �� �������������������

�� �� ������ �� ��������� ��� �������� ����� �������� ���� ��������� ���������� �� ��������� ��� ����� ���� ����� ��� ������������������ ������ �� ������� ������������ ���� ���������� ��� ����������� ��������������� �� ����� �� ����������� �� ������ ��� ��� ������� �������� ���������������� �� ��� �������� �� �������� �������������������� ���� �� �������� �� ���� ����� ����������� �� ����������� ��

�������� �� ������������

������ �������� �� ��������� ���� ����� �� ������ �� ������� ������ ���� ��� ��� ��������� ���� ���� ���� �������� � �� ������� �� ����� ��� ������ �� ������ ��� ���� �� ���� ����� ���������������� ���� ������ �����������������

������ �� ���������� ��� ���������� ��������� ��� ���� ���� �� ����������������� ��� �� ��������� �� �� ����� ��������� ���������� ������������� �� ��������� ������ ���� ����� ��������� �� ���� ��������� �� ��������������� � ����������� �� �� ���� �� ��� ����������� ���������� �� �� �������� �� �������� ������ �� ��� �� ���� ��� ������� �� ������������� ��� ���������� �� ���� ������ ��� ������ ��� ������� �� �� ������� ������ ����������� �� ���������� �� �� ��������� ��������

��� ������ �������� ��� �� ��� ������� ���� ��� ��������� ���������������� ������� �� ��� ���� ��� �������� �� ����������� �� ������� ����� ������ � ��� �������� ��� ���� ��������� �� ���� ���������� ��� ���������� ������������ � �� ��������� �� ����������� ��� ��������� ������������ ���������� ��� �� ��� �������� �� ���� ���� �� �� ���� ��� ���������� �������������� ���� ���� ��� ���� ���� ���� �� ������ �� ����������� �������� ���� ������ �� ����������� ��� ����� ���� �� �������� �� ������������������ � �� ������� �� ������ �������� � ��������� ������� ���� ��� ����� ����� ��� ������� �� ������������� �� ���� ����� � ���� ���������� ���� ��������� ��������� ����� � �� ���������� ���� ������� ����� ��������������� �� ���� ��� ��� ���������� ���� �� ��������� �� ���� �������� ��� �� ���� ����� �� ���������� ��� ���� ��� �� ��������� ������������ �� ������������ ������� ���� � �� ��������� �� ����� ���� ��������������� �� ��������� �� ������� �� ������ �������� �� �������� ���������� ����������� ��� ������� ��������� ��� ���������� ��� ��� ������������ ��� ��� �������� ���� �� ���������� �� ������� ��� ����������� ���� ����������� �� �� ������ �� ��������� ���� ����� ������� �� ������������������ ��� ���� �� ������� �� ����������

���� �������� �� ������� ������� �� ���������

�� ��� ��������� �� ��������������� ��� ���� �� ����������� ������������ ��� �� ��������� �� �� ����� ��������� ���������� ������������� �� ��������� ����� ����� ����� ��� �������� �� ����� ���� �� ���������� ������ � ��������� ��� ������� ������������� �� �������������� ���������� �� ������ �������� ������ � ��� ��������� ������������

��� ��� �� ��� ����������� ����� �� �� ������� ������ �� ��������� ���������� �� ������� � �� ������� �� �� ���� ��� ������������ � ��������� �� ������� �� ����������� �� ���� ����� ���� ��� ���� �� ���� ������� �� �������������

���� �������� �� ������� ������� �� ���������

��������� ��� ������ ��� ��������� ��� ��������� ������ �� �������� ������������� ���� � �� �������� �� ������������ �� ������� �� ��� ����������� ����������� ����������� � ���������� ��� ��������� � ���� ����������� � �������� ���������� �������� ������� ��� ������������ ����������� �� ���� ��� �� ��������� ��� ����������� ��������� �� ��� ������������ �� ������� �� ��������� ����

����������� ����������� �� �������� ������� �������� ��� �������� ��������� ������������

��������������� ������ �������� ������ � ������ ��� ������� �������������� ��� ��������� � ������������ ���� ��������� �� ������ � ����� ��������� ��� ����������� � ���

���� �� ���������� � �������� �� ������ ������ ��� ������� �������������� ��� �� ������ ������� �������� ��� ��� ��������� � ����������� ���� ������ ����� ��� ��������� � ����������

�� ��� �� ��������� �� �� ������������ �� ������� ������� ������ ������� �������������� ������� ��� �������� ��������� ��������� ���������� �� ����������������� �� �������� � ���� ���� ��� ������ ��������� ��� ����������� ���������� �� ������ ��� ����������� ��� ��������� �� ��� � �� ������������ ����������� �������������� �� ���������� � ��� ���������� �� ������������������ ��������� ���������� ��������� �� ������������� �� ��������� ���� �������������� ����� ������� � ������������� ���� �������� ��������� �� ����������� �� ���� �� �������� � ���� �� ����� ���� �������� ��������� �� ������� ���������� ���� ������ ��� ��������� ������ ����� ��������� �� ������������� ������������� �� �������� ����� �������� ���� ��� ����� ��������������� � ������� �� ������ ���� �������� � ������� ������ ������������ ��� ����������� ������������� ���� ������ ����� ��� �������� �� ��������� ������� ��������������

�� ������ ��� ��������� �� ���� ����������� �������� �� ������������������ ���� ��������� ���� ���� ����������� �� ���������� �� ���� ���������� �������� �� ��������������� ��� ��������� �� ����������� ���� �� ��������� �� �������� ������ ������ �������� �� ������������� � ������������������� ��������� ������ ������������ � �� ����� ������� �� ��� ���������� ���������� ������ ��� ����������� �� �� ������������ �� ������� �� ����������

�� ����� ��� ������� ��� ������ ����������� ��������� ����������� ������������ �� ��������� ��� ����� ����� ��� ������� ���������� ���� ������� �� ������� �� ��� ������������� �� ������� ������� �� ���������� ���� ���� ���� �� ����� �����

�� ������ ���������� ���� ����� ������� �� ������������� ������������ � ������ ��������� � ����������� �� ������ ��� ������� �����������

�������� �� ������������

Policy Management Tool (PMT)

Policy Decision Point (PDP)

Policy Enforcement Point (PEP)

Policy Repository

Objetivo de la política

Administrador

Configuración(COPS, SNMP, ...)

Notificación y Monitorización(HTTP, COPS, SNMP, ...)

Acceso a Repositorio(LDAP, HTTP, ...)

������ ���� ������������ ����

�� ������ ���������� �� �� ����������� ��� �� ����� ��� �� ��� ������������� �� ���������� � ��� ��� ���� ���� ������������� �� ����������� �� ��� �� ����� ���� ����� ���������� ��� �������� ����� ��������������� � ����� �� ������

�� ������ �������� ����� ����� ����� ��� ������ ����� ���� �� ������ ��� ���� �� ������� � �� ����������� �� ����������� ��� �������������������� �� �� ������������ ��������� �� �������� �� ������ ������������� ���� ���� �������������� �� �� ������� ��� ����� ��� ������������ �� ��� � ������������� �� ���� ����������� �� ��� �� ������������� �� �������� ��������� �� ���������� ��� ������� ��������� �� ��������� �������

�� ������ ����������� ����� ����� �� �� ���������� �������������� �� ���� �� ��� ��� ����� ������� ���������� ���������� ��� ���������� ������� �������� �� ��� ������ ������ ��������� ������������� ��������

�� ��������� ��� ���� ��������� ���� � ������� ���� ���� �������������������� �� ��������� � ��� ���� � ���� ���������� ����������� � ������������� �� ��� �� ���� �� ������ ����� ������� � ����� ���������� ����� ��������������� ��� � ����� ������� ��� ����� �� �� ������ ������������������� �� ��� �� ������ � ��� ���� ����� ���������� �� ����� ������������� �������� ������ �� ��������� �� ��������� �� ����� �� ��������

���� ������� �� ��������� �������� ���������

����� �������� ��� ������ ������ �������� ���� ����� ���� ����������� ������� �������� �������� ������������� �� ������ ����� ���� ������ �����

���� ������� �� ��������� �������� ���������

���� ����� ����� �������������� �� ������� �� �� ��������� ��� ��������� �� ������ ������� ���� ��� �� ��� ����������� ����� ����������� �� ���������� � �� ��� ��� �� ������� �� ���� ��� �� �� ����� �� �������� �� ���������� ������� ������ �� ��� ������� �� �� ��������� � ����� �� �������� ������ �� ��������� � ����� �� ��� � � ����� �� ��������� �� ������� ��� ���������� �� �� �������� �� ��������� �� �� ������� ������ �� ��������� �������������������� ����� ��� �������� �� ��������� � ��� ����� ��� ����������� �� �������� �� ������ � ��������� ��� ��������� ���� ��� ��������������������� ��� ��������� �� ��������� � ����� ����������� ����� �� ����� ��������������

Políticas Alto Nivel

Políticas Nivel Especificación

Políticas Nivel Especificación

Políticas Bajo Nivel

Aspecto tecnológico

Aspecto de negocio

Grado de detalle

������ ���� ������� �� ����������� �� ��� ��������

����� ������� �� ����������� ������� �� ������� � ��� ���� ��� ������� ������ ��������� �� ������� ��� ������ ��������� �� ���� ������ � ����������� ��������� ��� ��� ��� ������ ��������� �� ����� �� �������������� ���������� ����������� ����� � �������������� �� ��� ��������� ��� ��������������� �� ���� ������� �� ������ ���� ������� �� ����� ���� ��� ����������� ����� �� ����������� ������ ��� ��������� ����� �� �� ����� ���������� ������������ ����������� � �� ������ ��� ������ ����� �� �� ������� ����������� ������� ��� ��� �������� ������������ �� �� ��������� ����������� ��� �������� �� ��������� �� ���� ����� ����� ������ ����������� �������� ������� ���� ��� ���� ��������� �� ������ � ��� ������� �����

�������� �� ������������

�� ������� �� ��������� ���� �������� ���� ��� ������� � ��������� �� ������� ������������� ��� �� ������������� �� ��������� �� ��������� ��� ����������������� �� �������� �� ������������� ���� ��� �������� ������� �������������������� �� �������� ������� ��� ������������ ��� ����������� ������������������������������������ �� ������������ ��� ������� �� ������� ����������� �� ������� �� ���������� ���� �������� � ��� ��������� � ��������������� �������������� �������

��� ���� ����� ������ �� ������ ��������� �� ��� ��������� ��������� �������������� ���� ��� ������ ����� ��� ������ �������� ����� ������ ��� �� ��������������� ��� ������� �� �������� ��������������� � �� �������� �� ���������������� ��������� ������ ��� ����� �� �� ������������� ���� �������������� ��� �� ���������� �� ������ ��������������� �� �� �������� ��� �������� ���������� �� ���� ����� ��������� �� ������ � ��� ������� �� ���� �� ������������� ����� ��� ��������� �� ������� ���� ��� ��������������������� ������������������������������������ ��������� �� �������� ��� �� ����� ���������� ��� �� �� ��������� �� �������� ����� ��� ������� �� ������� �� �������������� ��� �������� ��������������� ��� �������� ���������������� ��������� ����� �� �������� �� ��������

����� ��������� ������� ���������� ������������� ��� ��� �������������������� �� �������� �� ������� �� ������� ����������� �� ���� ���� �� ������������ �� ������� ���� ��������� ���� ����������� � ����������� ����������������� ���� ������ ������� ��������� ������� �������� ��������� ��� ���� ��������� �������� �� �� ������������ � ���������� ��� ��� ��������� �� ��������������� ����������

���� ������������ �� �� �����

�� ������� �� �� ��������� ������ �� ��������� �� �� ����� ��������������� ��� ��� �������� �� ������� ��������� ���� ��������� ����������� ���� �� �������� �� �� ��������� ���������� �� ���������� �� ������ ���� �������� �� ��������� �� �������� ��� ��������� ��� �� �� ���������������� ��� ��������� �� ������������� �� ���������� ���������������������������� ��� ���������� ����������

����� �� �� ������ ������ �� ������ �� ������ ����� ��� ����������� �������������� � �� ����������������� ����� ���������� �������� ���������� ���� �������� ����� �� ������ ������ �� �������� � ���������� ������� ��������� ���� ������ ��� ��������� �� �� ��������� �������� ��� �� ����������������� ����� �������� ��� ��� ���������

����������� ���� �� �������� �� ���������� �� ������� �� ��� ���������

���� ������������ �� �� �����

�� ��������� �� ����� ��������� ���� ��������� �� ��������� �� ����������� ������ ������ �������� ���� �������� ��� ���������� �� ����������

����������� �� �� ������ � �� ����������� �� �� ��������� ���������������� �� ��� ��������� �� �������� ��� ��������� ����� �� ����������������� �� ��� ��������� � �� ������� �� ��� ��������� ������������������ ������������ ����������� ���� ���� ���

����������� ���� �� ������������ � ���������� �� ��� ���������� ������������ �� ��� ��������� ���� �������� �� ����� ����������� ��������������� �������� �� ������� �� ���������� � �� ������� ���������� �������� ��� �� ������� ������ �� ��� ������������ ���������

���� ����� ������� ������� �� �� �������� �� ����� ��������� ����������������������� ����������� �� ����� �������� �� ��������� ���� �� ������� ���� ���������� ���� ����� �������� ������� ��������������� ��������� ��� ������������� ��� ����� � � �� ��� ������ ��� ��������� �������� ���� ���������� �� ���������� �� �� ��������� �� ������� ���������

���� �������� �� ��������� ������� ��� ���������� ����������������

������ �� �� ������ �� ����������� ���� ���� ���� ��� �� ������������ ������ �� �� ������ �� ����������� ������������� ��� ������������ ����� � ���� ������� ��� �� ������������� �� ����������������������� � �������������� ���������� ������ ��� ������������������ �� ��������� �� ���������� ����� �� ������� ��������������� ���� �� �������� ��� ��������� ������� �� ������������

��� �������������� ��� �� ��� ��������� � ���������� ��� ������ �������� �������������� ���������� ��� ����������� ��������� ��������������� �������� �� �� �������� ���������� �� ��� �� ��������� �������� ��������� �� ��������� �������� ������ �� ��� �� ��� ���������� ����������������� ��� �� ����� �� ��������� ���������� �� ����������

��� �������������� ���� �� ��� ������ �� ���������� ������������������ ������� ��� ����������� �������� ��������� ������������� �� �������� �� �������� �� ��� ����� ��� ��������� ���������� ������� �� ������ ����� ������� ����� ����� ��� ��������� �� ������� ��� �������� �������� �� ��������� ��������

���������� �� ������������ ��� ��������� ��� ��������� �� �������������� �� �������� �� ��� �� ���������������� ���������� ���������� ��� �� �������� �� ������������ ����� ��� ��������� ��� ��������� �������� � �� ����������� �� �� �������� � �� �������� �� ��������� �������� ����������

�������� �� ������������

������� ���� ���������� ����� �� ��������� �� ���������� �� �������������� ����������� �� ��� ��� ������ ��� ������� ��� �������� ����������� ���������� ����� �� ��������� �� ���������� �� ������� �������������������� � ���� �� �������� ��������� �� ������������� ������� ��������������� ��������� �� ������� �� ������ ��� �������� ��������� �������������� � ��������� �� ����������� ��������� �� ���������� ��������� ������� ����������� ��������� �� ��� ��� �������� ��������� �� �������� ��������� �� ��������� ���

����� �������������� ����

�� ��������� ��� ��������� ������������� ��� ������� �� ��������� ����������� � �� ����� ��� ����� �� �������� �� ��������� �� ���� ����������� �� ��������� �� ��������� ���������

�� ������ ��� �������������� ��� �� �������� �� ��������� ���� ����������� ��� �������� �� �� ����� ������ ������� �� ����������� �� ��������������� �� ������� �� ����������

�� ������� �� �������� ������� ��� ������ ��� ���� �� ��� ��������� ��������������� �� ��������� �� ��������� ���������� ��� ����������� ������ � ��� �������������� �������������

�� �������� ��� ������������ �� ������� ����� ������� �������� ����������� �� ���������� � �� ������� ���� �� ��������� �� ��������� ����������� �� ���������� �������� �� ����������� ��� �� ��������� ����������� �������� �� ��������� �� ��� �������� ������ � ���������

���� ���������� �� �� �����

�� ������� �� ���� ����� ���� ������������ ��� ��������� �����

�� �� �������� � �� �������� �� ������ ��� ���� �� ��� ��������� ����������� ���� �� ������� �� �� ���������� �� �������� � ������������� ��������� ���������� � ������� � ��������� ���������� ��������� ������ � ���������� �������� ���� �������� �� �������� �������� �������������� ��������������� �� ���� � ������ �� ������ ��� �� ������������ ����������� ������������ � �� ��������� ��� ��������� ��� �� ������������ ������������� �� ���� ������ ��������� ������ �� ���������� ������� �� ��������� �� ���������� ��� ��������� � ��� �������������������� ��� ����������� �������������� �� �� �������� �� ���������� ��� ������ �� ��������� �� ��������� ��� ��� ������������ ������ ���������� ��� ��������� �� ����������

��

���� ������������� ������������

�� �������� � �������� ������� ��������� ���� �� �������� ����������� ��������� ��� �������� ��� �������� �� ��� ��������� ��������������������� �� �� �������� �������� � � �� ��� ������ ��������� ���� ����������� ����������� � ������������� ���� ���� ������� �������������� ��������� �� ������� ���������� ������ �� ��������������� ��������� ������� � ����������� �� �������� ��������������� ������� ���� �������� �������� �� ���������� �� ���������� ������������ ������ �� ������ ��� ��� ������� ������ ��������������� ���� �� ��������� �� ��������� ����� ��� ������������������

�� �������� � �������� ���� ������� ��������� ���� �� ��������������� ��������� �� ���������� �� ����� ��������� �� ������� �� �������������� �� ������� �� ��������� � ���� ���� ������������ �� ��������� ���������� �������� �� ����������� ���� ����� �� ������ ����� ����������� ��� �������� �� �������������� ��� �������� � ������� �������� �� ������� ������ �� �� ������������ �� ������� ������� �� ���������� ������� ������� ���� ������� ������������ �������� ����� �������������� ��� �������� �� ���������� ������������� ���� ������� ��������������� ��� �������� ��� �� ������� �� ��� ��������� �� ����������� ��������� ���� � �� ������� �� ��� ��������� �� ��������� �� ���������������������

�� �������� � ������� ���� ������� �� ������������� �������� ����������� ��� ���������� ��� ���������� ��� �� ��� ������������������ �� �������� �� ���� �������� �� ������ ������� �� ��� ����������� ��� �� ���������� ���� �� ����� ������� � ������ �� �� ������� ������������� ��� �� �� ������� � �����

���� ������������� ������������

�� ������� �� ������������� ������� � ���� � �� ����� ��� ���������� �� ��������� �� ���������� �� ����������� �� ���������� �������� �� ������ ����������������������� ��������� �� ����� � �������� ���������������� � ������������ ����������� ��� �������� ��� ��������������

������ ��������� � ������������

����� �� ������� �������� ��������� ������ ������ ���� ������� � ������� �� ��������������� ����������� ��������� ������������� �� �������� �������� �� ������ ������� �� ��

��

�������� �� ������������

���� ��������� ��������� ��������� ����� ������������ ����������������� �����

���� ������� ���� ������� ���� �� ��������� �� ������� �� �������� �� �������� �������� ��� ���������� ���� ������� �� ��������� ����������� �� ������ ������� ��

�������� ��������� ����� �� ������� ������ ������ ���� �� ����� �������� �� ��������������� �������� ������� ��������� ������������� ��� ���������� ��������� �� ��� ������������ ���������� ��������� �� ������������ ����� �������� ���� �����

���� �������� ���� ���� �������� �� �� ����������� ��� �������������������� ���� �� ��������� �� ��������� �� ��������� �� ����������������� �������� �� �������� ���������

����� �� ������� �������� ��������� ���� �� ����� � ������� ����������������� �� ��� ����������� �� ��� �������� ��� ������������ �� ��� ��������� �� �������� ��� ������ ������������������� �� ������� ��������� ��������� �������������� �������� ������� ������� �����

���� ������� ���� �������� �� ��� �� �� ��������� ������� � �� ���������������� ���� �� ��������� �� ��������� �� ����������

����� �� ������� ����� �� �������� �������� �������� � ������� ����������������� ������������� ������� ���������� ��������� �� �������� ����� ��� ������������ ������ ���������������

���� ������� ���� ������� ���� �� ������ �� ����������� ��� �������� ��������� ���� �� ��������� �� ��������� �� �������������

����� �� ������� �������� �������� � ������� �� ����������������� ������������ ������ ����� ���������� ���������� ���������� ����� ��� ������������ ������ ���������� �����

���� ������� ���� �������� �� ��������� �� ��� ������������ �� ������������� �� ��������� ��� ���� ��� �� ��� ����������� ��� �� ����� ��������� ����� �� ������������� � �� ���������� �� ��� ����������

�������� ��������� ����� �� ������� ���� �� ����� � ������� ����������������� ��������� ��� ������ ����������� �������� ������������� ��������� ��� �������������� ��������� ����� ������������ �� �������� ��������� �� ������������ ���������������� ����� �����

��

���� ������������� ������������

���� �������� ���� ���� �������� �� �� ��������� ������� � �� ����������� �� ������������ ��� ������ ��������� ����� �����

����� �� ������� �������� �������� � ������� �� ��������������� ������������������ ���������� ������ ����� �� ��� ��� ������� �������� ��������� �� ���� ��������� ���� ����� ������������� ����� �����

���� ������� ���� ������� ���� �� ��������� ������� ����� ������������ ���� �� ������� �� ��������� �� ��������� �� ���� ���� ����������� ���� �������� ��������������

����� �� ������� �������� ��������� ���� �� ����� � ��������� ��������������� ������������ �������� �������� �� �������������� �������� �� ���� ��������� ��� ����� ������������ ���� �����

���� ������� ���� �������� ��� ����������� ����� ����� ��� � ����������� ������� ��� ��������� �� ���� �������� ������ �� ����� �������������

������� ������ ����� �� ������� ������ ���� �������� �������� �������� �� ��������������� ��������� ������ ��������������������� �� ������������ ���� ��������� �� ���� ���� ������������ ����� �����

���� �������� ���� ������� ��� ��������� �� �������� ��� ������� �������� ��������� �� �� ������� �� ����� ���� �������������

����� �� ������� ������� ������ ����� �� �������� ���������������� � ������� �� ��������������� ���������� �� ������������� ���������� ������ ��� ��� ������� ����������� ����������� ���� �� ���� ��������� �� ���� ����� ������������ ������� ������� �����

���� ������� ���� ������� ��� ��������� �� �������� ��� ������� �������� ��������� �� �� ������� �� ����� �������� ��������� �� ����� �����

����� �� ������� �������� ��������� ����� ������� � ��������� ��������������� � �������� �� � ��������� ���������������� ����� ��� ��� ���� �������� ��������������� ���� ��������� ��������� ��������� ����� �������� �������������� �����

��

�������� �� ������������

���� ������� ���� ������� ���� �� �������������� ���� ����� ������������ ���� �� ������� �� ��������� �� ��������� �� ���� ���� ����������� ���� �������� ��������������

����� �� ������� ����� �������� �������� �������� � ������� ����������������� ����������������� �� ���� ����� ����� ������������� ���������� ������������� �� ����� ������������� ����� ��������� �������� ����� �����

���� ������� ���� ������� ���� �������� ��� ������� ������ �� ����������� �� ������� �� ������ ������� ����

������ ��������� �� �����

�������� ��������� ����� �� ������ � ������� �� ������������������ ��� ����������� ��������� �������� ������������ ������������ ��� ��� ����������� ������� ��������� �� ������������������� �� ������� ��� �� ������������� ������ ���� ����� ����������

���� �������� ���� �������� ��� ����������� ��������� ��������� � ��������� ������ �� ��������� � ���� ���� ����� ���������� �� �� ��������� �� ��������� �� �������� ����

����� �� ������� �������� ��������� ���� �� ����� � ������� ����������������� ��� ��������� ��� ��������� �������� ������������� �������� �������� �� ��������� ��� �������� ��������������� ����� ����� �����

���� �������� ���� �������� �� �������� ����������� �� ��� �������������������� ������ ���� �� ������������� �� ��������� �� ����������

������ �������� ���������������

�������� ��������� ������� ������ ����� �� ������ � ��������� ��������������� ������� ��� ������ ���������� ������ �� ���� ������������ ���������� �������� ����������������������� �� ������� �����

���� ������� ���� ������� ��� ��������� �� �������� ��� ������� �������� ��������� �� �� ������� �� ����� �������� ��������� �� ���������������������� �� ����� �����

��

���� ������������� ������������

������� ������ ����� �� ������� ������ ���� �������� �������� �������� �� ��������������� ��������� �������� ���������������������� �� ���� ������������ ���������� ������������� ��������������� �������� ����������� ����� �����

���� ������� ���� ������� �� ��� �� �������� ��������� ���� �� ��������� ��� ��������� �� ������������� �� ����� ���� �������������

����� �� ������� ������� �� �������������� ������� ����� � ����������������� ������ ���� ���� ���� ��������� �� ������������� ��� ����������� �� � ������ ���������� ����������������� �� �������� ����������� ����� �����

���� ������� ���� ������� ��� ��������� �� �������� ��� ������� �������� ��������� �� �� ������� �� ����� �������� ��������� �� ����� �����

��

�������� �

��������� �� ��������� ���� ��������� �� �� ���������

���� �������� �������� ��������� �� ������ ��� ���� �� ��� ��������� ����������� ���� �� ������� �� �� ���������� �� �������� � �������� �������������� ���������� � ������� � ��������� ���������� ������� �� ������� ���������� �������� ���� �������� �� �������� �������� ��� �������������������������� �� ���� � ������ �� ������ ��� �� ��������� ��� ������������������������ ���������� ������������ �� ������� �� ��������� �� ������������� ��������� � ��� ������� ������������� ��� ����������� �������������� ���� �������� �� ��������� � ��� ������ �� ��������� �� ��������� ��� ����������������� ������ ���������� ��� ��������� �� ����������

���� ������������

��� ��� ������������ ����������� ���� ������ ��� �������� ���� � ������� ���������� �� ����� �� ����������� ���������� �� ��� �������� ������� ����������� ��� ��������� � ��� ����� �� ��������� ���� ����� �� �������� ���������������� ���� ��� �������� �� ������� ��������� �������� ���� ��� ���������� �� �� ����� �� ������� ��������� ������� ��� ���� ������ �� ��� ���������� ������� ���� �� �������� ��������� �� ������ ���� ��������� ���������������������� ��� ������������� � ��� ����� �� ����� �� �� ����� �� ������������� ��������������� ���� �� �������� ������ � �� �������� ��� �������� �������� ��������� �� �������� � ��� ���� ������� ������� �� ��������� �������� �� �������� ��������� �� ������� �� ������� ��� ��������� �� ������� ������ �� ����� ��� ������ ����������� � ��� ����������� ������������� �� ��� � ������ ����������� ����� ������������ �� �� ����� ��� �� ������� �� ���� �� ��������� �� ������������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

������ �� ���������� ����� ��� ��������� �� ������� � ��� ��������������������� ������� �������� ����������� ���������� ��� ���� �� ��������� ���� ��� � �� ������������ �� ��������� �� �� ��� �������� �� �� ���������������� �������� �� ������������ �� ��� ��� �� ������� ���������� ����������� �� ����������� ��������� ��� ���������� ��� �������� ��� ������ � ������ �� �������� ����� ������� �� ������� ���� ������� ������ ����� �� ����� ������������ �� ����� ������� � ������������ �� ����� ����������� ��� ���������� ����������� �� ����������� ������ �� �������� �� ��������� ��������� ��� �������� ������� ���� �� ��� ������������� �� ������� �� ���������� ������������ ����������� �� �� ��������� �� ��� � �� ����������������������� �� �������� ������ �� ���������� � �� ������������ ��� �������������������� �� �� ����������� ���������� � ��������� ��� ������������ ��� ������� ����������� � ������

�� ������������� ����� �� ��������������� �� �� ������� �� ��� ����������� �� �������� �� ������ ��������� � ������������ ��� ������ �� ���������������������� �� ���� ������� �� ������� �������������� ������ ������������� �������� ����������� ������ ������ �� ������ � ������������ ������ ����� ��������� ��� ������������� �� �������� ������� ��� ������ ����������� �� ��� ���������� ��� ������� � �� �� ����� ���������� � �� ��� ���������� �� ������� �� �� ��������� ��� �������� ������� ������ �� ����������� ��������� ������ �� ��������� �� �� ������� �� �� ��������� �� ����� ��������������� ������ �� ��������� �� ���� ��������� �� �������� ����

Topología

Políticaformal

Lenguaje de políticas

Configuracióndel dispositivo

Política de negocio

Metodología

Info. del dispositivo, capacidades, roles

������ ���� ����� �� ��������� �� ��� ��������

�� ������� �� �������� ��� ����� ����� ��� �������� ���� �� ����� �������� �� ��������� ���� ����� �� �� ������ ����� �� �������� �� �������� � ��

��

���� ������������

�������� �� ������������ �� ��� ����������� ��� ������������ ��� �������� ��������������� �� ���� ����� ��� �������� �� ����� �����������

��� ��������� ������ ��� ���������� ������������ �� ��� ������� �������������� � �������������� ��� ��������� ��������� ������� �� ���������������� �� �������� �� ��� ����� �������������� ������ � �� �������� ������������ �������� ��� ���������� ���� �� �������� �� ������ �������� ����������� ��������� ���� ��� ������ �� ��� �� �� ��������� ����� ��� ��������� �������� � ���� ������� �� ��������� ������� ����������� �� ��� �������������� �� ������ � ��� �������� �� �� �����

��� ��������� ��������� ��� ��������� ���� ������ ��� ����������� � ������������ �� ����������� ���������� ������ ��� ������� ����� ��� �������������� ���� �� ���������� �� �� ���� � �� ����� �������� �� �� ������������� �������� �� ����������� �� �� ������� ��������������� ��� �������������� ��� ���������� ������ �� ������ ����� ��� ��� ��������� �� ���������� �� ������� �������� �� ��������� ��������� ���� ������� �� ������� �������������� �� ������ �� ����� �� ��������� � ������� �� ���������� ����������� �� ��������� �� �� ������� ���������� �� ������ �� �������������

����� ��� ����������� ��������� �� ������������� ����� � �������� ������������ �� �� ������� �������������� ����� �� ��� �� �� � ������� ����������� �� ���������� �� ������� �� ��� ��������� ���� ��������� � ������ ������ ������� �������� �� �������� �� ������� ���� �������� �� ����������� ��������� � ����������� �� ������ �� ��� ��������� �� ��� ���������� ���������� �� �� �������� �� ��� �������� � �� �������� �� ���������� ������������������ �� ������� ������ ���������� ����� ��������� �� �������������� �� ����� �� ��������� ����� ���� ���� �� ��� ��� ��������� �� ��� ������������ �� �������� ����������� ���� ���� �� ����� ���� ������� ��������� ���������� ������������ ���� �� ���� � �� ���� ��� ��������� �� ������������������������� �� ��� ������� ������ ������������� � ��� �������� �� ���������� ���� ������� �� ���� ������ ��� �������� � ���������� ���������� � ����������� ������ ���������� � ���������� ������

��� ��� ������� �� �������� �� ���� �������� �� �������� �� ��� ��������� ������������ ���� ����� �� ������ �� ��� ������ ������������ ��� ������� ��������� �������� �� �� ��������� �� ��������� �� ��� ��������� � ��� ������������ ���� �������� � �������� �� ����� � ��� ��������������� �� �� ��������� ����������� ����� ���������� �� ���������� �� �� ������������ ��� ����� ����������� �� ���������� ��������� ���������� � ��������� �� ����������� ������� �������� ��������� �� ����������� �� �� ���������� � �� �� ������� ���� �������� �� ��� ���������� ��������� ��� �������� ������������ ��� ������������ ������ �� ������� � �� ������ �������������� �� ������ �� �������� ������������� �� ������������� �� �� ���������� � ������ ������ ��� ���������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

������ ��������� ���������� ����� ��� ��������� ���������� �� ����� �� ���������� ����� �� �������� ��������� � �� ��������� � �� �������� � �� �������������� ������ � ���� ��� ������ �� �������� �� ��������� �� ��������� �������� ����� ������������ �� ��� �������� ��������� �� ��������� ��� �� ������ ���������

������ �������������� �� �� �������� �� ���������

�� �� ������� �� ��������� �� ���������� �� ����������� ��������� ����� ��������� �� ��� ������������ ������������ ����������� �� �������� ��������� ������ �� �������� �������� ��� ������ �� ���� �������� ������������ ���������� ������ �� ��� ����� ��������� ��������� �� ����� ���������������� �� ��������� �� ����������� ��� ��������� �� ������� �� ����������� ������������� ������ ��� �������������� ������� ���� ����� ����� ��������������� ��� �� �������� �� ��������� ��� ������� ��� �� ���������������� ��� ��������� ���� �� ������� � ����������� ����� ������������������������� �� �� �������� �� ��������� ����

��������� ����� � ���� �������� �� ��������� ��� �������� �� �������������� ��� ����������� ���� ���� ������� �� ��� �������� ������� �� ������������ �� �� ������� �� �� ������� �� �� ���������������

�������� � ����������� �� �������� �� ��������� ����� ��� ��� ���������������� ������� ���� ���� �������� ��� ����� ����������� ����������� ����� ��� ���������� � �� �������������� ���������� ������������ ��� ����� ��������� ��� ������� �� ������� ��������� ������������

������������� ��� ������� �������������� �� �� ����������� �� �������������������������� �� ��� ������������ � ���������� �� �������� ����������� ����� ��� ����������� ���� ������������� �� ��� ��������������� �� ���� �������� �� ������������� �� �� �������������������������

������������ �� �������� �� ��������� ���� ��� ������� � ���������������������� ��� �� ������������� �� ����������

����������������� ��� ����� ���������� ������� ����������� ��������������� ��� ����� ��� ������ �� ���������� �������� ���� ����������������� ���������� � �� ����������������� �� �� ������������� ������������ ��� ��������� � ������������ ������ ����������� ����� ����������� �� �������������� ����������� �� ����� ����������

��

���� ������������

������ �� ����� ��������������� � �� �������� �� ��������� ������� ���� ���� ������ ��� �������� �� ����� ���� ��� ��������� �� �� ������������ ���������� ��� ����� �������������� ��������� �� �������� �������

�������� �� �������� �� ���������� �� �������� ������� ���������� �������� ������� �� ���������� ���� �� �������� �� ��������� � ������� ����������� ����������� ��� ���������� ��� ��������� ���� ���� �� ���������

������� �� ������ � �� ����������� �� �� ��������� �� �������������������� �� ��� ��������� ����� ����� ��������� � ����������������� ����� �� ����������� �� �� ��������� �� ������� �� �������� ����������� ��� ��� ����������� �� ������ ��������� � �� ���� ������������

�������� �� ������������ � ���������� �� ��� ���������� �� ����������������� ���������� �� ��������� �� ���������� ���������� ���� ������������ � ������ � ��� ���������� ��� ���������� �������������� � ��������������������� �� ����� ����� � � �������������� �������������

������ �������������� ������ �� ���������

��� ��������� �� ��������� ����� ������������ �� �������������� �������� ��� ���������� ���� �������������� ����� ����������� �� ���������� �������������� ��� ��� ����������� ��� �� �������������� ������ �� ������ � ���������������� ������ �� ����������

�������������� ������ �� ������

�� �������������� ������ �� ��������� �������� ���������� �� ������������ �� �� ���������� ������ ���� ��� ������ �� ����������� �� �������� �������� ��� ������� �� ��� ��������� ����� �� ��� �������������� ��� ��������� �� ���� ������ ��������������� �� �������� ������ ������ ������������� �� ��������� �������� ��� ����������� ���� �� ��������� ����������� �� ��������� �������� �� ������������ ������� ��� � ���� �������� �� ����� �� ���� ����� ���������

��� ���� ������ �� ���������� ���� �� ���������� �� ���������������� ����������� ������� �� ������� ��� ��� ������������� ��� ��� ��� ���� �������������� �������� � ������������ �������������� �� ������ �� ������ �������� ����������� �� ������ ������������

�� ������ �������� ����������� ���������� ���� �� ��������� �� ���������������������� � ������������� �� ���� �� ������ �������� �� ���� ��������������������� ���� ������ ��� ������������ ��������� ��� ���������������������� �� ����� �������� ���� �� �������������� �� ��������� �� ����������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�� ���� ����� ������ ���������� ��� ������ �� ������ �������� ���� �������� �� �������������� ������ �� ����������

�� ������ �� ������ ����� �� ��� ����� �������� �� ������� �� �� ���������� �� �������� ������ �� �������������� �� �� ���������� ��� �� ���������������� ����������� ����������� �� ��� ������� � ���������� ����� �������������������� �� ��� �� ��������� ������ �� ��� ���������� ������� ���������������������� ������� ������� ���������� �� ������� �� ��� ��������� �������������������� ���� �� ������������ ��������� ����� ������ � �� ����������������������� ������� �� ����� �����

�������� ����� ������������� �� ������ �� ���������� �� ����������� ������ ������ �� ���������� � �� ��������������� �� ������ �� ��� ��������� ����������� ��� �������� �� �� �������� �� ����������� �������� �������� ������ ��������������� �� �� ������� ��������� ���� �� ������� ������� ��������� �������������� �� ��� ��� ��������� ������ �� ����� ��� �������� ����� ���������� �� ����������� ��������

��� ������ ��� �������� �� �� ������ ������������ ���� ����� �� ��������� ��������� �� ������� �� ��� �� ����������� �� �� ������ �� ���������� ������������� � ������� �� ������ ����� � ������� �� ������ ����������� ������������� � ��������� � ���������� ����� ���������� ��� �������� ������������������ �� ����� �� ��� ��� ������� ����� �� ���������� ��� �� ����������������

{(x|∃y)(tienePrivilegio(x, y) ∧ Usuario(y))}���� �� ������ ����������� �� ����������� ��������� �� ��� ������

����������� ���� �������������∃tienePrivilegio.Usuario����� �� ��� ��������������� ����������� �� �� ������ ����������� �� ��

�������������� �� �� ������ �� ������������� ���� ����� ������ ��� �������������� ����� ��� ������� � ����������

�������������� ������ �� ���������

��� ��������� �� �� ��� �� ��� ��������� ����� ��� ���������� ������� ����� ���� ����� ���� ��������� �� ��� ������������� ��������� ����� ������������������� ����� �� ����� �� ����� �� �� �������������� ��������������� �� ������������ �� ��� �� ������������ �� �� ��� ������� ����� ����� ������������ � �� ��� �� ������������ �� ������� ������ �������� ��������� �� ��� ������� ��������� �� ����� �� ������ ������������� ��������� ��� ���������� �� ���� ��������

�� �� ������������ �� ��� ���������� ���������� ����������� �� ���� � ���������� ��� ��������� ���� �� ������������ �� ����� �� �������� ��� �� ������������������� ������� ������������ �� �� �������� �� ���� ������ �� �� �������

��

���� ������������

�� �� ���������� �� ������� �� ��������� ���������� �� ������������ ���������� �� ������� �������� �� ���������� ���� �� ��� ������� ���������� ������ ������ �� ������� �� ��������� �� ��������� ���� �������� �������������

�� ���������� �� ��� ���������� ��������� �� ���� �� �� ������ ������������� �� ����������� �� �� ������ ������������ �� ������ ������ ����������� �������������� ������� �� �� ������������� �����������

��������� ���� �� �������������� ��� ������������� �

������� ����������� ���� �� �������������� �� �������� ���������������

�� ���� �������� ��� �� ��������� ��������� �� ������������� ����������� ��� ������������� ���������� ���� ������� �������� ������������ ������������ ������ ��� ������ �� ������ ������� � ��������� ����������� ����������� ����� ��������� ��� �� �������� ���������������

�� ��������� ����� ���� �� ���������� ����������� ���� ���������������� �������� ����� ���� �������������� ���� �� ����������� �� ������� �������� ����� �� ������������ ���� ��� ���������� ����� ������������������� � ��������������� �� ��������� �� ������� ����� �� ���� ������������������ ������� ��� �������� ���� �� �������������� ��� ���������������������� �� ������������ ���� ��������� �� ������������ � ���������������� ������������ � ��� ����������� �� ���� �������� �� ����� �� ������ ������������ ���� ���������� �������� �� �� ����� �� ���� �� �������� ������������ �� �������������� ��� ������������� ��� ������ ��������� ���� ������� � ������ ��� ������ ��� ������ ���� �� ������������ ��� ��� ��������������� ������������ �������������

��� ����� �� �� ������ �� ������� ���� ��� ������ �� ������ �������� ����� ���� ���������� ������� ��� ���� ����� ����� �� ������� �� ������������ ��� ��������� �� �������� �� �� ������ ����������� �������������� � ������������ ��� �������� �� ����� ������ ��� ��������� �� �������� �������� �� ����������� �� ������� ������� �� ����� ������ ������������������ ������� �������� � ������������ � ��� ������������ ��� ���� �� ���������� ��� ������ ��� ��� ���� ������ ��� ���������� ��� ���������������� �� �������� �� �� ���� ��� ��� ������� ������� �� ����� ����� �����

���������� ��� ��� ������ ���������� �� ��������� ��� ����������

�������� ��� ��� ����� �������� �� �� ������� �� ���� ���������

���������� ������ ��������� ��������� ������������� � ��� ������������� ����� ����������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

��� ������� ������������ ����� ��������� ������������ �� ������������ ��������� � ������� �� �������� ����� ��������� �������� �������� ���������� ��� � �� ����� �� �� � �� ����� ��� �������� ��� ������ ��� ������������� � � ��

������ ����� �� ��������� �� ���������

���������������� �� ���������� ��� ���������� ��������� �� ������������������������ ������������� ���������������� ���������� � ����������� ������������ �� ���� ����� �� ����� ��������� ��� �� ������������� �� ��������� ��� �� ��� �� �������� ��� ��������� ������ ���������� �������������� �� ������������ �� ����� ���� �������� ��� �� ������� �������� ����������� ���������� ���� �������� ��� ��������� ����� ���� ���������� ��������������� ������� �������� �� ����������� ������������� ����� ������������� �� ���������� ��������� ��� ��� �������� �������������� �� ������� ����������� � �� ���������� ������� ��� �� ������� ������� �� ������������ ��� �� ������� �� ���� ������� ��� �����

��� ��������� �� ��������� ������ ��� ���������� ��� ���������������������� � ����� �� �� ������� ��������������� �� ���� ������ �� ��������������������� ������ �������� �� �������� �� ������������ ���� �� ������� �������� � �� ����������� �� �� ��� � �������� �� �������� �� ������������� ������ ������� �� ����������� � ����� �� ��� �������� �� �� ���� �� ����������������� ������ ��� �������������� �� ����� ��������� �������� �� ������������� ����������� �� ���������� �� �������������� ������ �� ����� ��������� �� ���������������� �� �������� �� ��������� �� ��������� ��� ����� ��� �������� � ���� ������ ��������� �� ����������

�� ���� ������ ��� ������� ������� ������ �� ��������� �� ����������� ������������� ����� ��� �������� ��� ����������� ������������ ����� ����� � �� ���� ��������� � �� ��������� �� ��������� �� ����������������� ��� ������ �� ��� ��������� ��� �������� ���� ���������� ���� �������������� �� ��������� ����� ������� � ������� ��������� ����������� ������ ��������� ��� �������� ������ ������� ������ ������� �� ��������� ����������� �� ���������������� ���������� � ����������� ��� ��������� ���������� �� ������������� �� ��������� �� ������������ � ������������� ��� ��� ���������� �� ������ � ��������� �� ��������� �� ��������� � �� ������� �� ����������� �� ������� �� ��������� �� ��������� ��� �����������

�� ��������� ���� �� �������� �� ��������� �� ��������� ����� ���������� ��������� ���� ���������� ��������� �� ����������� ��� ��������� ������������ ��� ��������� ��������� ���� ���������� ��� �������� ����� ������������ ������ ������ ������ �� ��������� �� ��� �� ������� �� ���������� ���������� ����� ���� ��� �� ������� �� �������� ������������ ������ � ��

��

���� ������������

�������� ���� ���� ��������� �� ������� �� ��������� � �� ������������� ����������� �� ��������� �������� ������ �������������

������ ���� �� �������

��� ��� ��������� ��� ��������� ������� �� �� ������� �� ���������� �������� ��� �������� �������� �� �������������� � ��� �������������� �� ������������ �� ���������� ���� �������� �� �������� ��� �� ���� �� �������� ������� ����� �� �� ����� ��� �������� ���� ������� ��� ��������� � �������������� �� ��� ���������� �������� �� �� ��� �� ��� ��������� �� ��������������� ��������� ���������� �� �� �����������

������� ���� �� ������� �� ���� �� ��� �������� �� �������� ���������������� ������������������ ������ ��� ������ ��� �� ������� �� ��������� ����������� ��� ����� ����� �� ��������� �������� �� ��������� �� ��������� ����������� � ��� ������������ �� ��������� �� �������� ����������������� �������� �� ����������� � ��������� �� ����������� ��� �������� �������

�� ���� ��������� ���� �� ������ � �� �������������������������������������

�� ����� ��� ��������� ������� �� ����������� ��� ��� �� ��������������� ����� ����������� �������������

�� �������� ����� �� �������� �� ��� �� ������ �� ����� ���� ����������������� �� ��������

�� ������ ����� �� �������� �� �� ������ �� ����� ���� ��� ����������������� ���������

�� ������ �� ����� ������� �� ����� ��������� �� ����� �������������

���� ��������� ��� ��������� �� ��������� ������ ��� ������������ ������������ ������� �� ������������ �� ������� �������� ��� �� ��������� ����� �������� �� ��������� �� �������� ���� ����� ��� �� ���� �� �� ����������������� �� ������������ ��� �� ��������� �� �������� ������� �� �� ���������������� ��������� �� ������ �� �������� �� ���� ������������ �� �� ������� ������ �� ����� �� �������� ����������� ���� ���� ����������

������������� �� �������� �� ��������� �� ����������� ��������� ����� ������������� �� ��������� ���� �� �������� �� ������ ������� ����� �����������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�� ��������������� ������ �� ������� ���������� ��� ����������������� �� ������� ��������� ���� ������������������� ������ �����������

��� ��������� �� ��������� ��� ��� ���������� ����� ���������� ������ ���������� ������ ���� �������� ���� �������� �������� �� ����������� ���������� �� ����� �������� ��� �������� ��������� � ��������� ��� ����������

���� ��������� �� ���������� �� ��������� ��

���������

� ������������ ����������� ��� ��������� �� ���������� �� ��������� ����������� ��� ���������� ����������� ����� ��� ��� ���������� �� ������������� ���� ������ ��� �� �� �������� ��������� � ������� � ����������������� � ��������� ��� ��� ��� ��������� ���������� � ��������� ���������� �� �� �������������� ��� �� ��� ���������� � ������ ��� ��� ������� ������ �� ����������� ��������� �� ��������� ��������� � ��������

������ ������

������ �� �� ��������� ��� ������� �� ������������� �� �� �������� �������������� ������ ���� ����� �� �������� ��������� � ������� � ����������� ���������� �� ������������� �� ������ ����� �� ��������� �� ������� ���� �������������������� � ����������� �� ��������� ���� �� ���������� � �� ���������� ������������

������ ��������� ����� ��������� ������� � ����������� ��� �������� �������� ����������� ��� ����� ��� ����� �� �������������� ���� �� �������� ��������� ���������� � �� �������� �� ��������� ���������� ������ ��� �� ������������� ���� ��������� � ��� �������� � ����������� ��� ������ ������ �������� ���������� ����� ��� ��������� ��� �������� � ��������� ��� �� ���������� ������� �� ��� �������� ���� �������� ��� ��������� ������� �� ��������� ������� �� �������� ��������������� ������������� ��������� �� ������������������ �������� ��� ��� ������� �� ����� �������� �� ���������� � ��������� ������������ ������� ��� �������������� ������ ��� ����������� ��� ������������������� �������� ������� � ��� ��������� �������� �������� �� ������������������� ��� ��� ����� � ��� ��������� �� ��������� �� ������� ��� ����� ��������� �� ��������� ��� ������ �� �������������� ��� ����� ������ ����������� ��������� �� �������� ������� ��������� ��� ������ �� ���������� ����� ������

�������������� � ��� ��������� ������� � ����������� ������ ��������� ��������� �� �������������� �������� ��� ���� ���������� �������������

��

���� ��������� �� ���������� �� ��������� �� ���������

Object

BasicPolicy MetaPol CompositePolicy

oblig refrain deleg

auth- deleg+ deleg-

group role rel mstruct

auth+

auth

������ ���� ��������� �� ������

����� �� �������� �� ��������� ��� �������� � ��� ����� �� ��������� ����������� ��� ��������� ���������� �� ��� ����������

�� ������� ��� �������� �� ������� �� �������� ��������� �� ����������� ������� ���� �������� ��� ��� �������� �� ������������ �� �������� ����������� ������� �� ������� ���� �� �������� ���� �������� �� ����������������� ��� �� ������ ����������� ����� ��������� �� ������ �� ������������������

������� ���� ������� �� �������� �� ������

� � � � � ����� ������������������ �� ��� � � � � � � ������ ������������ �� � � � � � � � � � � � � � � � ���������� �� �� � � �� � � � � � � � � � � � �� �

������ ����������� ������ ������������ ������� ���� ������� ����������������� � �������� ����������� ����� ��� ���������� ��� ������� ���������������� �� �������� ���������� � ��������� �� ��� ��������������� �� ��� ���������� ���� ����������� ��� ��������������� � ��� � ������ ���� ���� ���������������� �� ������ �� ���������� ������� ��� ��������������� �� ��������� ������������ ��� ����������� ���� ��������� �� ��������� ��� ���������������� �� ��������� ��� ������ ������ ��� ������ �� ��������� ���������� ���������������� ���� ����������� ���� ������ �� ��������������������� � ��� ��� �������������� ����� �������� �� ��� ��������� ��� ���

������ ��������� �� ��������� �������� ����� �� ������������� �� ���������� ����� �� ���� �� ���������� ���� �� ���������� �� �� �������� �������� �� �� ���������� �� ��������� ��������� ����� ��������� �� ������������ ������������ ��� ������� �� ��������� �� ������������ ��� ������������ �������� ��� ��������� �� ��� ��������� ����� �� ������ ���������� �����������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�� ������ ����������� �� �������������� � ���������� �� ������ �� ������������� ������� �� ��������� �� ���������� ��� ������������ ����� ��� ��� ������� ����� ��������� ����� �� ������ �� ������� �� �� �������������� �� ��� ���������� ����� ��� ������� ����������� �� ������ �� ���������� �� �������

oblig(Event, Subj, Op)

PolicyRepository

refrain(Subj, Op)

SUJETO

allow(Subj, Op)

PolicyRepository

deny(Subj, Op)

OBJETIVO

Controlador de Acceso

State(OpPostCond)

done(oblig, Subj, Op)requestAction (oblig, Subj, Op)

Evento

������ ���� ��������� �� ������

������ ������ ������ ����������� ��� ��� �� ��� ���������� ������������ �� ��� �������� �� ������� �� ���������� ������ ������ ������������������� ��� ���������� ��� ��������� ���������� ��� ���� ���� ������ ������ ����� ������� ����������� �� ���� ������� ���� ��������������� ��� �������� ������� � ����� �� �� �������� ��������� �������� ���� ����� ������ ����������� �� ���� ����� �� ����������� �� ����������� ��� �� ������������� ������� ��� ������� ���������� �� ��� �������������������� � ��� �����������

������ �����

�� ��������� �������� �� ��������� �� ��������� �� ������� ������������������� ������ ������� ������ �������� ������� ����� �� ���������������� ��� �� ����� ���� �������� ��������� �� ������� �� ������ ������������ �� ���������

����� �������� �� �������� �� ��������� �� ������� �� ������ � ���������� �� �������������������� �� �������� �� ��������� ����������� ������� ����� ���� �������� ��������� �� ������� �� ������ � �� �������� ��������������������� ������� �������� ��������� ����� �� �� ������ ����������������� ��� ��������� ������������� � �������� ��� ���������� � ����� ����������������������� ����� ������� ������� ������ ��������� �� ���������� ������������� �������� ��� ����� ��� ���������� ����� �� �������� �� �������

�� ������ �� ������ ��� �������� �� ��������� ����� �� �� ������� ������ ������� �� �� ����� ���� ��� ����������� ����������� ��� ��� ������� ������������ � ��������� �� ����������

��

���� ��������� �� ���������� �� ��������� �� ���������

�� ����� ������� �� �� ������ ��������� �� ��� �������� � ���� ����������� �� ������ �������� �������� �� �������� �� �������� �������� � ������������ ��� ������ �� ����� �� ���� �������� �� ������ ������� ��� ������ �������������� ��������� � �������� �� �� ���������� �������� �� �� ������� ��� ��������� ����������� ��� ����� �� ������������� �� �� ������

�� �������� �������� �� �� �������� �� ������ ��� ����� ���� �������������� �������� �������� ��� �� ����� ���������� ��� �� �� ���� ����� ������ �� ������������ ��� ������ ���� �� ������� ��� �������� ������������ ������������� ��� ������� ����������� ���������� ����������� ��� ���������� �� ���������� ��� �� ���������� �� �� ���������� �������������

�� �������� �� ��������� ������������ ���� ������� ������� ��� ���������������� �� �������� �������� ��� �� ����� ���������� ����������������� �� ������������ ��� ������ ���� �� ������� ��� ����������� ������������ ������������� ��� ��������� �� ���������� ���������

PolicySet1

PolicyCombining Algorithm

Policy ObligationsTarget

Subject Resource Action

EffectRule

Condition

Rule Combining Algorithm

1

11 1

1

1

1

1

1

1 11

1

1

0..1

0..1

0..1

0..1

0..*

1

1

1

0..*

0..*

0..*

1..* 1..* 1..*

������ ���� ���������� �� ��������� �� �����

��� ��������� �� ������� �� ������ �� ����� �� ���������� ������ ����������� �� �� ��������� ��� ����������� ����� ���� �������� �� ������� ��

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

��������� �� ����� � ������ �� ����� �� ����������� ������ � ��������������� �� �������� �� ��������� ��� ������ ��� ��� ���� ������ ���������� ����������������� � ������ ���������

�� ������� ��� �������� �� ������� �� �������� ��������� �� ����������� ������� ���� �� ��������

������� ���� ������� �� �������� �� �����

� ���� � �� �� � � �� ������������������������� ��������� ������� � ����������������� ������ � ��� ����������� ����������� �������������� ��������� ���������������−����� ��� ����� ������������ �� �� � �� ��������� � ���������� � ���� ������ ������������ ������������� �������� ������� ��

�� ������������������ ����������� �������������� ��������������������������������� ����������� ����� ����������������� � � � � � ������������� ���������� ������� � ����������������� ������ � ���� ��������������������������������������� ��������� ���������� ������������ ��������� � �� � � � � � � � � � � � �−����� ���� ����� �������������� � � ������� ������������� ���� ������� �������� ������� ���� ���������������� ��������� ������������ ����������� ������� ��� ������������ � �� � � � � � � � � � � � �−����� ���� ������ ������������ � �� � � � � � � � � � � � �−���−���−���� ���� ������� ���� � �������� ������ � ��� � ����� �������������� ���������� ����� ���������������������������� ������������� �������� ������ ��������� ����� � ���

����� ����� �� ��������� �� ������� �� ��������� �������� �� �� �������� ��� �� �� ����� ������� �� ��������� ��� ������ ���� ���� �� ������������������ �� ���������� ������� �� �������

�� �� ��������� ����� ������� �� ����������� ���� �������� �� �������� ��� ����������� ������ �������� ������ ������ ����� �� �������� �������������� �������� �� ��������� �� ����������� ������� �� �������� � �� ������� ����������� �� �������� � ���� �� �������� ������ ����������� ����� ������ ����

��

���� ��������� �� ���������� �� ��������� �� ���������

Policy Decision Point (PDP)

Policy Enforcement Point (PEP)

Policy Repository

XACML Policy Docs.

Context Handler

XACML Request/Response

Access Request

������ ���� ��������� �� ������� �� ��������� �� �����

����� �� ������� �� ��������� ����� ������ �� ��� ��������� ��� �������������� ������� �� ��������� � ������ ���� ����������� ���������� � �� ����� �� �������������� ����� ������ �� ��� ������� �� ��������� � ��������� �� �� ������������� ��� ��������� � �������� ������ � ��� ��������� ����� ��� ������������� � ���� ���������� ��������� �� ������� �� ��������� ����� ���������� �� ���� �� ���� �������� ��������� � �������� �� ������ �� ������������

�� ���� ������������� �� ��� �������� ��� ��������� �� ������������������ �� ��� ��������� �� ������� �� ������ �������� ��� �� ������������� ��� ������� ������� �� ������������ ���� �� ������ �� ������������ ������ ���� ��� �� ������� ������� ������ ��� ����������� �� ������������ �������� ��� ����������� �� ��� �������� ��� �� ��� ������ ����� �� ���� �� ��� ������������ �� ������������ ����� �� ��� � �� ����

�� ������� �������� �� ���������� �� ����� ��������� ������������������������� ��� ������ �� ��� ��� ����������� �� �������������� ��� �������� �� ������������ ���� ���� ��� �� �� ������������ ��������� �� ��������� ��� ���� �� ����������� �� ����������� ��������������� � ������������ � ������ �� ���� ��� ���������� ����� �������������������� �� ������� ���� ��� ������� �� �������� �� ������������������ � ��� ��������� �� ������� ���� ������� ����� ��� ��� ���������� �������� ����� � ������������ �� �������� ���� ����� �������� ��� ������������� � ������� �����

�� ��������� ������� �� ����� �� ��� ��� ���� ���� ���������� ��

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�� �������� �������� ��� ��������� �� ��� ����������� ��� ��� ����� �������� ���� ������� � ������ �� ������������� �� �� ��������� ����� ������������������ �� ������� ��� �� ��� ����������� ������ ���� ����� ���������������� ������� ������ �� ������ ���������� ���������� ��� ����������� ������������ ������� ��� �������� �� ������ ���� ������� ����� ��� ��������������������� ��� ���� ������������ �� ��������� ����� �� ���� �� ���� �� ������������� ������� ������ ����� ������ ��� ������ ���� �� ��� ��������� ���������������� � �� ��������� �� ������������� ���� ������� ��� ����������� ��������� ���� ����������� ������ �� ����������� ���������� ��� ���� ����� ��������������� ��� ��������� ����� �� �������� ���� �������� �� ����������� ��������� ��� ��� ������ ���� ������������

������ ���������

�� ��������� �������� �� ������� ��������� ��� �������� ������ �������������������� ���� �� ��� ������������� ��������� ��� �� ������������ ��������������� ���� ��� � ��� ���� ��������� �� ������ � ��� ����������������� ���� ��������� � ���������� ��������� �� ��������� ����

��������� ����� �� ������ �� �������� ��� ����� ��� ����� ���������� ��� ����� ��������������� �� ��������� ���� ��������� �������� �������� ���� ��� ��������� �� ��� � ��� ������ ���������� ����� ����������� ���������� ��� ������������ �� �������������� ��� ���������� ����� ��������� ����������� ��������� ����������� �� ��������� ������� ����������� ���� �������� ��������� �� ���� �� �������������� ��� �� ����������� �� �������� � �� �������� ��� ��� � ���� �� ������� �� �� ��������� ���� ���������� ����� ����������� �������� ������������������� �������� ���� ������� ��������� � ��������� ����

Policy Assertion

Policy Assertion

Policy Assertion

Servicio web

Política

AsociaciónEntidad

������ ���� ���������� �� �������� �� ���������

��� ��� ��������������� ����������� ��� ������ ��������� �������� ������������ ��� ������ ��� ������ ���� ���������� ��� ��������� ��� �� ���������� ������������������� ��� ����� �� �������� �� ���������� ���������

��

���� ��������� �� ���������� �� ��������� �� ���������

� ���� �� �� �������� ����������������� ��� ����� �� �������� �� ������������������� � ����������� ���� ��� �� �� ������������� ��� ������ �� ����������� ��������� ���� �� ����� ��� ������� �� �������� �� ��������������� ����� �������� ���� �� ���������� �� �� ����� �� ������� ��� �������������������� �� ����������� ���������� � �� ������� �� �� ������ ��������

SOAP FoundationSOAP Foundation

WSWS--SecuritySecurity

WSWS--PolicyPolicy WSWS--TrustTrust WSWS--PrivacyPrivacy

WSWS--SecureSecureConversationConversation WSWS--FederationFederation WSWS--AuthorizationAuthorization

PropuestaPropuesta

En En desarrollodesarrollo

En En futurofuturo

������ ���� ��������������� �� ��������� ��� ���� �� ���������

�� �� ���� ��������� ������ ����������� ����� ���� ����� ���������� ��������� ���� ������� ��� � ������� ��� �� ������ ��������� ��� ��������� ���������� ������ �� ����� �� ������ �� ���������������������� ����������� �� ���� ���� ��� ����� ��������������� ������������ ��� ������ �������� �� ������ ���� ��������� �������������� ������ �� �������� ����������� �� ������ ���� ��������������������� ������������������������ �� ������ �� �������� ������������������������ �� ������ �� ���������� ������������ � �� ������ �������������� �������������������

����������������� �� ����� ��� ����������� ��� �� �� ���� ���������� ��� ���� ����� �� �� ������� �������� ������� ���� �� �������� �� ����������� �� ������� ��� ������� �� ������� �� ��� �������� �� ���������������� ���������� ��� ���������� ��� ������� ��� ��� ����� �� ������������� ������������� � ��� �� ��� ��� ������ �� ������������� �������� �������� ���������������� ����� �� ������������� �������� ����������� ������

������� ���� ������� �� �������� �� ���������

� ������� � � �� ������������ � � � � ����������� � � � ��� ����������������� ����� ������ � �������� ����������������������� � ��� ���� � � � ������������ ���������������������������������������������������� ������ ������ � ��������� ����� ������ � �������� ����������������������� � ��� ���� � � � ���������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

� ���������������������������������������������� ������ ������ � ���������� ������������������� �������� � � ���

�� �������� � ��� ���������� ��������������� ���� �������� �� ����������� ��� ����� ������ ����������� �� ����� ��� ��������� �� ���������� ������������ �� ��������� �� ���������� ������������� ������ ��� � ��� ������������ ���������� �� ����� ����������� ��������� ��� �������� ������ �� �������������� �� ������ ��� ��� ��������� ��� �������������� �� ���� ��������� �������� �� ���������� �� ��� �������� �� ���������� ��� �� �������� ������������ �� ���� �������� �� ���� ��������� �� �� ���� �� ��������� �� ����������� �� ���������� ��� ���� ��������� �� ���� ���� �� ��������� �� �� ������������� �� ��� ��������� �� �� ��������� ���� ������ ���� �� �� ����������������� �� �������������� �������� ��� ���� ���� �� ��������� �� ����������� �� ������������ �� ����� ���������� ��� ��� ������� �� ��� �������� ���������������� � �� ���� �� ���� ���� ����� �� �������� �������� �� ������� �� ��������

���� ��������� �� ������������ ����� ���������� �� ������������� ��� ����� ����������� ����� ����� ��� ����������� �������� �� ���� ��������� ��� �������� ������������ �� ��� ���������� �� ���� ���������� ��� ������������� ����� ���������� � ���� ��� ��������� ������ ��� ��������� �� ���������� ������������� ��� ����������� ��������� ��� �������� ��������� ���������� ����������� ��� ���� �������� �� ������� � �������� ���������� ���� ������������ ������ ��� ���������� �� ��������� ����������� ���� ��� �����������

��������� ����� �� �������� �� ��������� ���������� ���������� ��������� ����� ������� �������� �� ������ �������� �� ����������� ������� ������� ����� ��������� �� �������� ���� ������� ���������� �� ����������������������� � �������������� �� ���������� �� ���� ������ � ���� �� �������� ����������� ����� ���������

������ ������ ���

�� ������ ��� ������� ����������� ������ ���� �� �� �������� ������� ��� ������ ��� �������� �� ����������������� � �������������� ���������� ��������� ��������� � ������� ���� ������������ ��� ��������� ����� ���� ����������� �������� � �� ������� �� ��������� ������ ������������ � ����������

��� ����� �� �������� �� ������ � ������������ ��� ��������������� �������������� ���������� ������ �� �� ���� �� ������� ��������� ������������� �� ������� �� �� ������� ��������������� �� ���� ���������� ������� ��� �� ������� �������������� ���� ��� ��������� �� �������������������������� ����� ���� ��� ���� ��������� �� �� ������ ������ ������������ ��� �� �� ����� ���� ������������ �� ���������� ������

��

���� ��������� �� ���������� �� ��������� �� ���������

���� ������ �� ������ �� ����������� ��� ������ ��� ��������� ������ ���������� � ����� ��� ����� �� ��������

������ ������ �� ������ �� ����������� ��� ������ ��� ������������ ��� ������� � �� ���� ���������� �� �������� ���� �� ������������������� � ��� ���������� � �������������� ����������� ���������� ����� ����� ������� ��� ��������� ������������� ����� � �������������

�������� �� ���������� ����������� ����������� ���������� ��������� ������ ����� �������� ��� ���������� �� ��� �������� ������������� ��� ���� �� �������� ���������� ���� �������� ���� ���������� ���������

CommonName: stringPolicyKeywords: string[ ]

Policy (Abstract)

ManagedElement (Abstract)(from Core)

PolicyComponent**

Dependency**

PolicySet (Abstract)

See Policy Sets

PolicyActionStructureActionOrder: uint16

*

PolicyConditionStructure GroupNumber: uint16 ConditionNegated: boolean

*

PolicySetComponentPriority: uint16

PolicyCondition (Abstract)

See Policy Conditions

PolicyAction (Abstract)

See Policy Actions

*

*

**

PolicySetAppliesToElement

*

*

PolicyRule

CreationClassName: string[key]PolicyRuleName: string[key]ConditionListType: uint16 {Enum} = 1RuleUsage: stringSequencedActions: uint16 {Enum} = 3ExecutionStrategy: uint16 {Enum}

AuthenticationRule

See AuthorizationRule

AuthorizationRule {E}

PrivilegePropagationRule {E}

������ ���� �������� �� ������ �� ������ ���

�� ���� ����� � �� ������ ����� ������ �� ���������� ����������� ���� ������� �� ������� � ��� ��� ������� ��� �� ���� �������������� ��������� �� ���� ��� �� �� ������ ������� ����� ����������� �������������������� ����� ��� �� ����� ���� �������� � �� ����������� �� ��������������� � ��� ���������� ���� ������������ ������ ���� ����������� ������������ �� ������ � ������������ ���� ������������� �� ��������� ���� ������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

���������� �� ����������� � ��������� ���� �������� ����� ����� ���������������� �� ���������� ������ �� ���������� �������� � ����������� �� ��������������� �� ���� �������� ���� �� ����� ���������� �� ����� ��� ��������� �������� ��� ��� ������� �� ��� ����������� ������ � ������������ ��������� �� ������������� ������ ����

���� ��� ������ ��� ����� ���� ��������� ��� ��������� ��� ������������������� ��������������� � ���������� ��� �������� ���� ����������� ������ ���� ���� ���� �� ��������� �� ��������� �� ���������� ����� ���������� ��� ����������� ���� ������ ����� ��� ��� ��������� ��� ���������������� ������� ��������� �� ��� ��������� ��� ������� �������� �� ���������������� ������ ���������� ��� ��������� ����� ���� ������������������ ������������� �� �������������� ����������������� ���� ��������� �� ������������� ������������������������ ���� ��������� �� ���������� �� ������������

�� ������� ��� �������� �� ������� �� �������� ��������� �� ��� ������������ ������� ������ ������� ��� �� ����� ���������� ������ ������ ���������� ������� ������� ���� �������� ������� ���� �� ������� ��� ��� ������� �������������

������� ���� ������� �� �������� �� ��� ������

� �� � ����� � � ��������������������� �� ����������������� � ����������������������� �� �������������� � �������������������� �� � �� �� � ����� � � �������� �� ����������������� � ���������� �� ���� � ������������� �� � �� �� � ����� � � ������������������� ���� �

�� ���������� � ���� � � �� � � � � � � � � � ��� �� � � � � � � � � � �������� � � ��� � ��� �� � ����� � � ������������������� ��� ����������������������� � �������������������� ��� ���������� � ������� � ��� ����������������� � �������������������� � ��� ���� � ���������� � ��� � ��� �� � ����� � � ���������������������������������� ��� ��� � ���� ������������������������ ��� ��������������������������������������������������� ��� ���������������������������������������������� ��� ������������������������ ��� �������������������������������������� ��������������������� ��� � ��� �� � ����� � � �������������� ����������� ���������� ���� ��� ��� � ���� ������������������������ �

��

���� ��������� �� ���������� �� ��������� �� ���������

�� ��������������������������������������������������� ��� �������������������������������������� ��� ����������������������������������� ���� ��� �������� ���������������� � � �� � � � � � � � � ��� ��� � ��� �� � ����� � � ������������������������������������ ��� �� � � ���� ������������������������ ��� ��������������������������������������������������� ��� ���������������������������������������������� ��� ����������������������������������� ��� ��������� ���������������������������������������������� ��� ���������������������� ������ �� ��� ������������������������������������������������ �� ��� ������������������������ ��� ��� � �

������ �� ���� ��� ����� ��� ������������ ��� ����� ���������������������������� ��� ��������� �� ��� �� �������� �� ���������� ���������� ����������� ���� ������ �� �� ���������� ���� ���� ����� �� ���������������� ������ � ���������� ��� �� ��� ���������� ���� �������������� �� ������ ��� ��������� ��� ������� ���� �� ��� ��������� ���� ���������������� ��� ������ � ���������� ��� ��� ���������� ��� ������� ���� �������� �� ����� �������� �� ��� �� ����� ���� ��������� �� ������ ���������� ������ �� �� ����� � ��������� ��� � ��� ������� �� ��� ������������ ��� �������� � ������� �� ��������� � ��������� ���� ���� ���������������� ��� ���� �� ������ ���� ��� �������� ���� ����������� � ��������� ��������� ��� ������ ��� ������ ��������� ���� ���� ���������������������� �� ����� �������� ��� ������ ��� ���������� ������� ���������� ������������ � ��������� ��� ������ �� ������������� ��������� ������������ ����������� ����������� ���������� ����� ��� ��������� �����

�� ���������� ��� �� �� ������ �� ����������� �������� ���� ��������������� �� ���������� ���� �� ����� ���� ����� ���������� ��� ���������������� �� ��� ������������ �� �������� �� ���� ������ ��� �� ������������� ����� ����������� �� ���������� � ������������ �� ���������� �� ����������� � ���������� �� ��������� ����� ���������� � ����� �� ��������������� ���� � ������ ��� ��� ������� ������������� �� ������� ���������� ��� �������� �� ������������ �� ����������� �� ������� ������� ������ ����� �� ��������� ��� �������� ��� ����� ��� ��������� ������� �� ��������� �� ��������� ������������ �� ��������� �� ���� ���������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

���� ��������� ���������� �� ��������� ��

���������

� ������������ ����������� ��� ��������� ���������� �� ��������� ����������� ��� ���������� ����������� ����� ��� ��� ���������� ���������� ����� ���� ���� ��� ����� �� �������� ������ �� ��������� ����������������� ���� ��� ��� �������� �� �������� ������ �� ������ ��������� ��������� ��� �������������� ���� ������ ��� �� �� �������� ���� ���������������� ��� �� ������ �������� � ���� ��� ������ �� �� ���������������� ����������� ��� �������� ��������� ���� �������� ������ ������� ����������� ���������� ����

������ ����

���� ���� ��� �� ��� ��������� �� ��������� � ������������ ��� ���������� �������������� �������� �������� � ���������� �� ��������� ������ �� ����������� ��������� �������������� �� ����� �������� �������� � ����� ����������������������� ������ ������������ ��� ��������� � ��� ����������������������� � ��������� �� ��� ������������ �� �������� ��� ��������� ����������� ��� ���� ���������� ���� �������� �� ����������� ���� � �������������

controlsrequiresConditionsPolicy

ActionConditions

PolicySet

EventhasMember

is a

Situation

is a

ObligationPolicyAuthorizationPolicy

is a

ObligationConstraint

hasObligationConstraint

is aoblige

trigger

������ ���� ��������� �� ��������� �� ����

���� ������� ��� �������� ������ �� ��������� ���� �� ��������������� ��������� � ��� ��������� ��� ������������� ������ �� �������� ���� ��

��

���� ��������� ���������� �� ��������� �� ���������

��������� �� �� ��������� ���� ���� ��� ���������� ����� ��� ��������� �������������� � ��� ��������� �� ���������� � ���� ���� �� �������� ����� ���������������� ��� �� �������� �� ��������� �������� � �������� ������������������������ �� �� ��������� � ���������� �� ������������� �� �� ���������� ������� �������� �� �������� �� ������������ � �� ��������� ������������� ����������� ������������ ��� ������������ ����������� �� ������ ���� �������� �������� ������������ �� �� ���� �� ��� �������� �� ������������ ������ ����� ��� �������� ��� ���������� ������������ ���� ������� ������ �������� �� ��������� �� �������� ���������������� ������������� ���������������� �� �� �����������

�� ������� ������ �� �� ��������� ���� ����� ��� ���������� ������� ������������� ������������ �������� ������ ��������� ������������ ��� ��� ���������� ���������� ��� ���� ������� �� ����� ���� �� ��������� ����� ��� ������������� �������� ��������� ���������� �� ����������� ���� �� ������ ��� ���� ������������� ����� �� ��������� ��� ��������� ��� ������ ������������ ����������� �������

�� ������� ��� ������� �� ������� ��� ���� �� �������� ��� ������������������ ������ ���������� ������ ����� ���� �� �������� �� ������ ������� �������� �������������� ���� �� ����� ��� �� ����� �� ����������� �� ������ �� ������ ����������������� � �������������� �� ���������� ������������ ������������������ �������� � ���� �������

������� ���� ������� �� �������� �� ����

� ���� �� �� � � �� � � ������������������������ ��� � � � � � � � � � � � � � �� � �� � ���� �������� �� � � � � � � � � � � � � ��� ���� �� �� � � �� � � ���� ������� � �� � ������������ ���� ��� � �� � � � � � � � � � ��� ��������������� � � � � � � � � � � � ������� � �� ����������������� ���� � � �� �� � � � � � � � � � � � � � ����������� � ������������������������ �� �� � �� � � � � � � � � � ��� ��� � �� � � � � � � � � � ��� ��������������� � � � � � � � � � � � ������� � �� ����������������

�� ���� � � �� �� � � � � � � � � � � � � � ����������� � ����������������������� �� �� � �� � � � � � � � � � ���� �� �� � � � � � � � � � � � � � �� ���� �� ��� �� �� � ���� ��� � � �� ��� ������ � � � � � � ���� � � � � �� � � �������������������������� ��� � � � � � � � � � � � � � �� � � �������������������������� ���� � �� ����� � � �������������� � � � � � � � � � � � ����������� � � � ����� ��� � � � � � � � �� � � � � � � ����� � � � � � � � � � �� � � � � � � ���� �� �� � � � � ��� ������ � � � � � � ���� � � � ��

���� ����������� �� ���������� ���������� �� �� ����� ����� ���������� ���� ��������� �������� ��� ������������ ���������� ���� �������������������� ���� ������� ��� ����� �� �������� �� ������������� �

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�������� �� ������� ���� ��������� ��������� �� �� ������������ �� ����������� �� ����� ��� ������ ���� ������ �������� ����� ������ �� ���������������� ������� �� ��������� �� �� ����������

������������ ��� ������� �� ���������� ������� �� ������ ��� ������������ ����� �� ��������� ��� ����� ��� ��������� ������ ���� ����������� ������� �������� � ��� ���������� ��� ������������ ����� ����������� � ������� �������������� ��� ��������� � ������������

��������� �� ���������� ���� ������� ������� � ��������� ��� ������������� �������� ���� �������� �� ��������� �������� ���������������������� � �������� �� ������� ������������ ���� ������� ������������������� ������ ���������� �� ������ �� ��������� �������������������� �� �� ��������� ��������� ��� �������� ���������� ��� ������������������

�������� �� ��� ������� �� ��� ���������� ��� ��������� ������ ����������� ���� �� ������ �� ���������� �������� �������� �� ��� �� ������ ��� ���������� ��������� �� �������� ����� ��������� ������� �������� ��������� � ������ ��� �����

�������� �� ���������� ��� ��������� ����� ��� ������� ������ ��������� ����������� ���� �� ������� �������� �� ������� �� ��������� ������������� ��� �� �� �������� �� �������� ���������� �� ������� ������������ ������������� ��� �����

������������ �� ���������� ������� �� ��� ��� �������� �� ������� ������� ����������� �������� �� �������� ���� ��������� � ��� ������ ��������� ���� ������ �������� ������ ������� �� �������� ����� �� ���������� �� ����� ��� ����������� �� ������������ �� ������� ��� ������� ���� ��� ��������� ���� �� ������������ �� ������������

���� �� ���������� �� ���������� �� ���� �� ���������� ��� ���������������� ��� ��������� ������� �� ��� ��������� ����� �� �� ������� ���������� �� ��� ������ �� ���������� � ��������� � �� ���������������� �� ���������� ���� ������� ������� ��� ����������� �� ����������� ��������� � �� ��������� ��� �������� �� ������� ��������� ���������� ���������� ��� ����� ����� ��� ��������� �� ��� ������� ��������������� ��� ��� ��� ������� � ��� ������� ��������� �� ������������ ��������� ����������� � ������������� �� ����� ���� ����� ����������� �� �������� ����� �� �������

��

���� ��������� ���������� �� ��������� �� ���������

�������� �� ���������� ���� ������� ������� ���� �������� ��������� ��������� �� ��������� ��� ������� �� ��� ��������� �������������� �������� ���������� ��� ������ �������� � ��� ������������������������� ���� ��������� ����� �� ������������ ������ �������� ����������� �� ����� ���� ��������� ���������� ����� �������������� � ��� �������� �� ���������� ��������� �� ���� � ���������� ������� �� ��������� ��� ��������� ���������� ��� ��������� �������� ������������ �� ����������� ����� �� ����� ��� �� �� ������� �������� ����� �������� ��������������������� � �� ���������� �� �� ����� ���������� ��������� ��� ��������� ����� ������� �� �������� �������������� ����������� ���� ������� �� ����� �� ������������ ���� ������������� ��������� ���� ��� ������ �� �������������

KPAT

Administrador

Crear/Editar políticas

DirectoryService

Almacenar/Consultar/resolver conflicto

Guard

Distribuir política

ActorRecursos u

otros Actores

Comprobar permisos

Realizaracción

������ ����� ��������� �� ����

���� ����� �� �� ������� �� �������� ��� �� ������ ������ ��� �������� ����������� �� ����� �� ��������������� ���������� ���� ��������� �� �������� �� ��������� � ���������� ���� �� ���������� �� ��������� �������� ����������� �� ����������� � ����������� ��������� � ����������� � ������������������ �� �� �������� �� ��������� �����

�� ��� �� ��� ���� ��� �������������� �� ��������� ���������� ���������������� � ������������� ��� ������� �� ������ �� ���������� ����������� �� ��������� �� �������� ��������� ��������� � ��������� ��������� ������������ ������� �� ������������ �� �������������� �������� �� ��������������� ������� �� �������������� �� ���������� �� ��������� �� ��������� ����������� � �� ������������ �� ����������

������ ���

��� ���� ��� �� �� ��������� �� ��������� ��� ������� �� �������������� �������� �� ��������� �� �������� �������� �� �������� ������ �� ���������������� �� ���������� �� ���� ���� �������� ������� ������ �� ��������� �������������� �� �������� �����������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

�� �������� �� ��������� ������ �� ������ �������� ������� � ��� ���������������� � ����������� ��� ��������� �� ��������� �������������� ������������� ������������ ��� ��������������� ������������ � ��� ����������������������� � ��������� � � ��� ������������ ��������� � ��������� ��������� ������ � ������� �� �������� ��� ������� ������� ��� ��������� �� ������� �������� ������� ����� � ��������������� ��� ����� �� �������� ��� ����������� ���� �������� � ��� ������� ��� ������� ���������� ���������������� �������� � ������������ � ����� ���������� ��� �������������� ��� ����������� ����� ��������� � ��� ������ ���� �������� ��������� ��� ��� ������������� �� ����� �� �������� �� ��������� ��� �� ������ �� ����������

�� ������������� �� ��������� �� ��� ������� ��� �������� ������ ����������� ���� ����������� ���� ���� �� �������� � ������ ��� ������ �� ����������� ������������ ������ �� �������������� ���� ��� � ���� ���� ����� ������� ���� ������� �� ������ �� ���� ����������

precondition, effect

Entity

DeonticObject

Granting

ActionConstraint

Policy

Boolean Simple

Resource

DomainAction

SpeechAct

to

grant

deontic

actor

context

constraint

action

subclass

subclass

subj, pred, obj

actor,target

������ ����� ��������� �� ��������� �� ���

�� �� ��������� ��� ��� �������� ������� ��� ����� �� ���������������������� � �� �������� ��� ����� �� ������� �� ������������� �� �� ������������ ��������� ������ �� �������� �� ������������� ��� �� ������ �������� ���������� ��� ����� �� ��������� ���� ������� ���������� ��� ������� ����������� ���������� ��������� ��� ���������� ������������� � �������� �� �������������� ���������� ��������� �������������� ������������ � ������������ �������������� �� �� ������� �� �� ��������� ���� ������� ������������� ������������� �� ������ �� �������� �� ���������� �� ��������� ����� �� �������� ���������� �� �� ������ � ���� ��� ����������� �� �� ������ �������� ����������

��

���� ��������� ���������� �� ��������� �� ���������

�� ������� ��� ������� �� �������� �������� �� ���� �� ������� ���������������������� ��� ���� �� �������� ��� ��� ��������������� ������ ���������������� ��� �� ����

������� ���� ������� �� �������� �� ���

� ����� � � � � � � � � ��� � ����� � � � � � � �� � � ������������������� � � � � � � � � � � � � � � � � � ���������������� �� � � � � � � � � � � � � � � � � � � � ����������� � ���������� � � � � � � � � � � � � � � � � ����������� � ��������������� ����� � � � � � � � � ��� � ����� � � � � � � �� � � ���� ����������� �� � � � � � � � � � � � � � � � � � ������������������ � � � � � � � � � � � � � � � � � � � ����������� � ���������� � � � � � � � � � � � � � � � � ����������� � ��������� ���� ������ �� ��� ���� �� � � �������������������������������

�� � � � � � � � � � � � � � � � �������������������� � �� � � � � � � � � � � � ����������������� ����� ������ � � ��� �� � � � � �� �� � � �������������������� ��� ���� ����� � � � � � � � � � � � � � � � � � � � � ��������������������� ����� � � � � � � � � � � � � � � � � � � � � � ����������� � � � � � � � ����� ����� � � � � � � � � � � � � � ��� � � � � � � � � � � � ����������������������������������� �� ����� � � ��� �� � � � � ����� ��� � � � � � � � � � � � �� � � �������������������������� ��� � � � � � � � � � � � � � � � � � � � � � � �������������������� ��� ����� �� �� � � � � � � � � � � ��

�� ��������� �� ��� ����������� �� ����� �� ������������ ������ �������� ���� �� �������� �� ��� ��������� ���� �� ������������� ��� ��������������� ��������� �� �� ����������

��������� �� ���������� �� ����� �� ��������� ��� ������ �������������������� ����������� ��� ������� �� ����� ���� �������� ������������ ����� ��� ���������� �� ��������� �� �� ����� �������� ������������������ �� ����� ������� ��������� ������� �� �������� ������ ��������������� �������������� � ������������ ����������� ��� ������� ����� ���� ������� �� �� ���� �� �������������

�������� �� ��� ������� �� ��� ���������� �� ����� ��� �� ����� ������������ ������ ��� �������� ������� �� ������ ������ �� �� ������������������� �� ��������

�������� �� ���������� �� ����������� ��� �� �� �������� �� ������ ����� �������� �� ��������� ����� ��� ������� ����������� ��� �������������� �� �������

���� �� ���������� �� ���������� ��� ����������� �� ����� �� ���� ������������ ��� ������ ��� �������� � ������������ �� ��� ������� �� ��

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

������� ���������� �� ��������� � ����������� ��� ���������� �� ������������ ��� ��������

�������� �� ���������� ��� ��� �� ����� �� ������������ �� ���������� �������� �� ������������� �� ��������� � �������� ��������� ������������ ����� ��������� ��� ��������� ��� ��� �������������� ���������� �� ����� �� ��������� � ����� ��� �������� �������� � ������������� ��� �� ����� ������� ������������ ��������� ����� ��� ������� ������������ ������ ��� ���������� � ��������� �� ������ �� ����������

��� ������ �������� ��� �� ��������� �� ��� �� ����������� �� ������ ������������� �� ������ �� ����� �� ��������� �� �� ���� �������� ���� ���������������� ���� ���� ���� ������� ����� ����� � ��������� � ���������� �������������� �� �� ����� �� ������� ���� �� ����������� �� ��������� � �� ���������� ������������ ���� ������ � ��� ��������������� � ���������� ������ ������������

������ �����������

�� ���������� ���� ������ �������� �������� ���� ����� ��� ������� ����������� �� ������ ������ �� ���� ������ �� ���� ���������� �� ����� ��������� ������ ������ ���� ������� �� ��� �� ������ ���� �� ����� ���������������� ����������� �� ��������� ����� ���������� �������� �� ������������ ����� ���� �������� ������������ �� ������������ �� �� ���� �� �������������������� ������ �� ��������� ����� ��� ��������� � ����� �������� ������������ ���� �� ����������

������ ������ ����� ���� ��������� ���������� �� ���������� �� ���������� �� ����� �� �������� ���������� � ����������������� ��������� ��������������� �� ����������� �� ��������� ����� ��� ���������� ���������� ������������ ����� ��� ���������� ���� ��� ��� ������ ��� ������������� ���� ������� ���� ������ ������ ��� �� ������� �� ������� ��������� ������������� ���� ��������� ����� �������� �� ���������� �� ������������ ������������� �� ����������� �� ��������� ����� ���������� �������� �������� ����� ����������� ��� ���� ��� ��� ���������������� ����

������������� ������ ������ ������ ����������� ��������� ������ ����������� �� ������ �� ������� ���� ��������� �� ������ ������� ������ ���������� ������� ������������������������� ������ �� �������������� ������������������������� ������ �� ���������� ������� ������������������������ ���������� ������ ��� �������������� ���� ������ ������� �� ���������� ������������ � ���� ��������� ������� �� ���������� ��� ������������ ��� ����������� �� ��� ������ ������ �� �� ����� �� ��������� ��� �� ������� �� ������� �����

��

���� ��������� ���������� �� ��������� �� ���������

Rules

Reaction Rules

TransformationRules

DerivationRules

Facts Queries

Integrity Constraints

������ ����� ����� ������ �� ������ ������

������ ������� �� ��������� �� ������ � ������ �� ��� ���� ����������������������� ��� ������� ��������� �� ������ ������ ���� ��������� �������� ���������� ������������� ���� �� �������������� �� ����������

������ � ������ ������������������������������� ����� ������ ��� ���������� �������� ���������� ���������� ��� ��������

������ � ������ �� ��������� �� ��������� �������� �� ������� � ��������� � ������ ��������������

����� � ������ ���������� �� �� ������ �������������� ��� ��� ����������� ���������

�� �������� �� ��������� ��� ������ �� ��������� �� ���� ����� �� ��� ��������������� ����� �������� ��� ��������� ����� ��� ����� ��� ��������������� ��������� � �������� �� ���������� ��� ������ � ������ ��� ������ ������������� �������� � ��� �������� ����� �� ��� �� ��� ��������� ���� ����������� ��������� �� ��������

������������ �� ������� ���� �������� �� �������������� �� ��������� �������� ��� �� �������� ���������� ����� ���� ������� �� �������� �� ���� ��������� �������� ��������������

������� ���� ������� �� �������� �� ������

� ��� � ��� � � � � � � � � � � �������������� ������ �������� ������� ����� � � � ����������������� ���� ���������� � � � �������� ������ � �� � �������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

� �������� ��������

�� ��������� ������� �������� ����� � � � ����������������� ���������� � � � ��������� ������������������ ������ ��������� �������� ����� � � � ����������������� ������� �� � ��������� ���������������� ������ ��������� �������� ���������� �������� �� �� � ��� � ��

���� ��������� ������ �� �� ���������� ������ �� �� �������� ��������� �������� �� �������� ��� ���� ��������� ���� �������� ���� �������� ��� ����������� ��� �������� ��� ��� �� �������� ������ ������������ ����������� ��� �������� ��������� ���� �������� ������ ��� ������������������ ���� ���� �� �������� ����������� �� �������� ��������� �� ������� ������� ��� �������� ��������� �� ���� ����� ���� ������ ���� �� �� �������������

�� �� ����� ������� ��� �� ���� ������ ������� ��� ������ ���� ��������� ������ ���� �� �������������� �� ���������� ��� ������ �� ��� ������ ���������� ��� �� �� ����� ����� ������� ����������� � ������������������ ������ �� ��� ����������� ���� � �� ��� ��������� ���� � ��� ��� �������������������� ��� � ������� �� ����� ����

���� �� ������� �������� ��� �������� ��� ������ �� ������ � ���������������� ��� �� ���� �� �������� �� �� ����� �� ��������� ��� ����������� ������� �������� �� ���� �� ������� �������� ��������������

������� ���� ������� �� �������� �� ����

� ������� � ����� ��������������� ���� �� � ��� �� ���� �������������� ��� � � �� ���� � ����������������� ��� ��� � �� � � �� ��� ���� � � � ��� �� � �� � � �� ��� ��� � �� � � �� ��� � �� � ��� �� � �� � � �� ��� �� ��� �� � ��� �� ���� ��������������� ���������������� ��������������

�� ������ �� ���������

��

���� �����������

�� ����� �� �� � � ���������������� ���� ��� � �� � � �� ������� � � � ��� �� � �� � � �� ���� �� ��� �� �� ����������� ������ �� ����������� ����� �� �� � � ����������������� � ���� ��� � �� � � �� ��� � �� � ��� �� � �� � � �� ���� �� ��� �� �� ����������� ���� �� � ��� �� ���� ������������� ��� �� �� ���� � �������������� ��� � �� � � �� ������� � � � ��� �� � �� � � �� ���� ����� � � �� � � � ��� � ������������������������ ���� �� ��� �� � ��� �� ���� ���������������� ���� �� � ��� �� ���� ������������� ��� �� �� ���� � �������������� ��� � �� � � �� ��� � �� � ��� �� � �� � � �� ���� ����� � � �� � � � ��� � ��������������������� � ���� �� ��� �� � ��� �� ���� ���������������� ����������������� �� ������ � ����

����� �� ������� �� ������ ������ ���� �� ��������� ���� ���������������� �� ��������� �������� ����� �� ������ �� ��������� ��������� �� ��������� � ������� �� ���������� ��������� ��� ��� �� �������������� �� �� ����������� �� ��������� ����� ��������� ��� �������� ������������ �� ����������� �� ���� �������� �� �������� �� ������� �� ��������� ��������� �� �� ����������� �� �������� �� �������� �� ��������� �� ����������

���� �����������

���� ������� �������� ����� �� �������� ����������� ����� ��� ������������������� �� ��������� ����������� �� �� ������� �������� ������� ������������� ������������� ��� �������������� ���� �� �������� �� ��������������������� �� �� ������� ������� �� ���� ��������� ����������� �� ����������� ��� ����������� ����� ��� ��������� �� ��������� �� ���������� ���� ��������� �� ��������� ���������� ����� ���������� ��� �������� ���������� ����� �������� ������������ ���������� ��� ����������� ������������ ����������� �� ���� ��� �� ��� ��������� ���������� ������������

���� ����������� ���� ���� ���� �������� ������� �� ����� ����������� ��� �� ������� ������� ���������� �� ���� ����� �� ���� �� ���������� �������� ��������� �� ��������� ����� ��� ��� �� ���������� ������ ������� � ���� ������� ��������� ���������� �� ���� ��� ������� �� ������������������� ����� ������� ��� � ���� �� �� ���� �� �������� ��� ����������������������� ���������� �� ����� �������� � �� ������� ������������� ���������� �� �������� �� ��� ������ � ����������� ���� ���� �� ����� ������� �� ������� �� ������� ����������� ����� ��� ��������� �� ��������� ��

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

����� ���� ����� ����������� ����� ��������� ���������� � �� ����������

�������������������

����������������������

����������� ��������� ������� ����� � ���� ������������������� ����� � �� ������ ��

����������������� � �� �������� �����������

����������� ��������������������������

�������

����������������� �������� ������������ �����

�������� ����������

�������� �� ��������� ������ ���������������������

��������

������ � ��������� �������� � �����������

�������� ��� ������������

���������� �������� �����

���������� � ��� ��������� �� ��������� ������������� �������� �� ��������� �� ��������� ������������ ����� ����������

���� �� ����������� ������� ��� ��� �������������� ������� ��� ��������� ��� ��������� ����� � ���� ������� � ��� �������������� ���������� �������������� �� �� ����������� �� ��� ����������������������� ����� ������������ � ���������� ������ ������� �� ������ ���������� �� ��������� �� ��������������� ��� ���������� � �������������

������������ ��� ��������� ���������� ������ �� ��������� �� ����������������� ��������� � ��������� ��������� �� �� ���� ����� �� �������������������� ��� �� ���������� ����� ���� ������ � ����� ����������� ������������� �� ��� �������� ��� ������� � ������ ����� ��������������� � ��� �������� �� ��������������� ��� �������� �� �� ����������������� �� ����� ������ ������� ���� �� �������� �� ��������������������� ����� ���� ���������� ��� �������� �������� �� ������ ������� �� ����� ��� ��������� ��� ��������� �������� �� �������������������� �� ����� ����� �� ����������� �� ��� ������ ��� ������������� ��������� �� �� ������������

��������������� �� ��� �� ���������� ������� ������ ���������������� �� ��������� �� ������ �� ��������� �� ��� �������������������� �� ��������� ����� ��� ��������� �� ��������� ������� ����� �� ��������� �� �������� � �� ����������� ��� �������� �� ����������

��

���� �����������

�� ������ �� ��� ��������� �� ����������� ��� ��������� �� �� �������� ����������� � �� �� ������� �� �� �������� ���� ������� �� �������� ����������� �� ��� �� ����������� �� ������ �� ��������� �������������� ������� �� �� ������� �� ��� ��������� �� ��������� ���� ������� �� �������������� ��� ��� �������� � �������� � ������� �� ������������ �� �����������

������������ ��� ��������� �������� �������� �� �������� ����������������� �� ��� �� ������������ �������������� ���� ��� ������ �������������� ��� �� �������������� � ���� �� �������� ��������������� �� ����������� �� �� �������� ������ ��� �� �������� ��� ��������� ���� �� �������� ������ ������� �� ������ ��� ��� ��������� ������������ ��� �������������� ��� �� ��������� ���� ����� ������������������ ��� �������� ��� ������� ��������� �� ����������� �� �������������

������������������ �� ����������������� ����� ��������� ������������ �������� ���������� ������������ ��� ��������� ������ �� ��������� ��� ��������� �� �������� ��� ������� ����� ����� ��������������� �� ��������� �� ������ �� ��������� ����� ������������ ������������� ������ ��� ��������� �� ���������� �������� �� ���������� ���������� ���� ��������� ��������� � ������ �� ��������� ��� ���������� ����������������� ����� ��� ������������ ������������� ��� ������������ � ���� ������ ����� ������� ����� ������ �� �� ���������� ���������� ��������� ���� �������� �� ����������� �� ��������� ����������� �� ������� ��� ������ ���� � ���� ������ ���� ���� �������������� ��� ��������� ����� ���� ����������� ����� ������

�������� �� ���������� �� ��� ��������� ���������� �� ��� ������������ �������� �� ������������ ����� ��� ��������� �� ��� �������������� �� ��������� �� ���������� �� ������ �� ��� ��������� ������������ �� �������� ���������� �������� ���� �� �������� �� ���������� �� ������� �� ����� �� ��� ����������� �� ����� �������� �� ������������������� ��� ��������� ����������� �� �������� �� ��������� �� ���������� �� ���� �� ��� ������ ������������

������ � ������������ �� ������ � �� ����������� �� �� �������� ��� ������������� ����� ��������� �� ��� ������ �������� ������������� ������ �� ��� ��������� �� ���������� �� ���� �������� �� ����������������� �������� ���� ����������� ��� �������� �� ������ ���� ���������� �� �������� ���� ���� ���� � ������ ����� ���� ���������� ��� ��������� ��������� �� ���� ����� �� �������� ����� ��� �������

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

����� ���� ����� ����������� �� ��� ��������� ����������

���� ��� ������������������������

��������� ��������� ������� ��������

��������� ������� ����

����� �����������

����������������������

����������������������

������� �� �����������

�������� ���������������

��� �������� ���������� � ���

�������� ���������� � ���

�������������������������

���� �� ��

������������ ����� ���� ����� ������ ����� ����������������� ��������� �������������

���������������������������

���������� �� �� ��������� �� ��� ��������� ����������� �� ������ ������� �� ������� ����� �� ����������� �� ��������� ����� �� ������������� �� �������� ������� �� ��� ��� ����������

����������� �� ��������� �� ��� ��������� ���������� ���� ����������������� �� ��������� ������� �� ����������� ���� ��� ��� ������������ �������������� �� �� �������� ���� �� ���������� ���� ������������ ������ �� ��� ��������� �� ���������� �� ���������� �� ����������� ����� �� ��� �� �� ����� ��������� ������ �� ������ ��� ���������� ��������������� ��� �������� �� ����� ��� �������� �������������������� �������� �� �� ���������

�� �������� ��� ��������� ���������� �������� ��� �� ����������� ������������ �� ��������������� �� ����������������� � ������������������������ ��� ��� ����������� ���� �� �������� �� ��������� � �� ������� �� ����������� �� ��� ���������� �� ������� ��� ��������� �� ���������� ������� ��� ��������� ��� ���������� �� ���������� �� �� �������� � ������ ������ �������� �� ��������

������ ��� ��� ��������� ���������� ��������� ����� ������ ���������� ��� ��� �� ����������� ��������� ��� �������� �������� ���������������������� �� ����� ��� ����� ���������� ����� �� ��� ��������� ��������������������

������ �������� ������ ��� ������������ ���� ����� �� ���������������� ������� �� ����� ��� ������� � ��� ���� ����������

��

���� �����������

�������������� ������ ����� ����� �� ����������� �� ���� ����� ����������������� ��� ���������� � �������������

���� ���������� ���� ���� ������ �� ��� ��������� ��� ����� ������������ ��������� � ��� ���������� ������� ��� ���� ������ �� ������������ ���� ������� ��������� �� ������ �������� ���� ��������� ����� ������ ����������� ������� �� ��������� �� ��������� �������������� ������� � ��� ��� ��������� ���� �� ��������� �� ��� ��������� ����� ���������� ���� ��������� �� �� ������� ����� ��� �� �������� � ������ ������������� �������� � �������� ��� ����������

����� �� ���������� ���� � ��� �������� �� ��������� �� ����������� ������������ � ���������� ��� � ���� ��� ���������� ����������� ��������� ����������� �� ������� �� ��� ��������� ��� ���������� ������� ��� ����� �� ��������� ��� ������ ��� �������� � ��� ����� ��������� �� ��������� ����������

�������� �� �������������� ����� ��� ��������� ������������������� ��� �������������� ��� ���� �� ���������� ������� ���������� ����������� ��� �������� ������ �� ������� � ��� �� ����������������� ����� ��� ������ �� ��������� ��� ��� �������� �����������

������������ ���� �� �������������� ���������� ���� ������� ����� ����������� ���� �� ��������� �� ��������� � ��� ����� �� �������������� �� �������������� �� ��� �� ����������� ������������������������ ���� �� ������������� �� ����������

������������� ���� � ��� �������� �� �� ����� �� ���������������� �� �������� � ����������� �� ��� ���������� �� ����������������� �� ���� ���������� ������������ ��� ������ ����� ��������������� ������ ��� ��������������� �� ����� ���������� ������������ ������� �� �����������

����������� ���� ���� ������� �� ���������� ���� �� ���������� ���� ��������� �� ������� ��� � ����������� ������� �� ����� �� �������� �� ������ ��������� ���� ������� ����������

�� �������� ���� �������� ��� �������� �������� ��� ������� ������� �������� �� ��������� � �� ���������� �� ��� ���������� �������� �� ������� ������� ������� �� ����� ���������� ���� ������� ������������ ������ ������������� �� ����������� ��� �� ���� �������� ���� ������� �������� ��������� � ��������� � ��������� � �� ����������� ������ ������ ��

��

�������� �� ��������� �� ��������� ���� �� ������� �� �����������

����������� � ����������� ���� ��������� ���� ��� ����� �� �� ������������� ��������� ����� ��������� ��� ��� ����������� �������� �� ���������� ������� �� ��� ���������� ������ ���� �� ���� �� ���� ��� ��������������������� ��� ���� � ���� ������ ��� �������������� ������������� ����������� �� ��� �� ���� �������� � ��������� �� ������������ ����������� ���� ������ �� ��� � ����� ��� �� ������ � ���� ��������� ������ ������������ ���������� ��� ����������� ���� �� ���������� �� �������� �� �������� �� ��������� ��������� ��� �� �� � ��������� �� ���� ��������������

���� ������������

���� �������� �� �������� ��� ��������� ������������� ��� ������� ����������� �� ��������� � �� ����� ��� ����� �� �������� �� ��������� �� ����������� ���� �� ��������� �� ��������� ��������� ��� ����� ���� �� ����������� ��� �������������� �� �� �������� �� ��������� �� ��������� � ������������� �������� ���� �������� ��� �������������� ������ �� ������������������� ����� ��� �������������� ������ �� ������ ���� ��� ������ ������������ �������� �� ��� ���������� ��� ����������� ����� �� ��������� ����������� ��� �� �������� �� ��������� ����� ������ � �����������

������� ���� �������� �� ���������� � ��������� ��� ��������� ����������� �� ��������� ��� ���������� ���������� �� �� ����������� ������������ �� ���������� ������� ������ ��������� � ��� ������ � ������������ ���������� ����� ��� � ������������ ���� ���� ������������� �� ��������� �� ���� �� ������� ��� ��� �� ��������� �������� ������������������� � ���������������� ��� ������������ �� ���� ��������������������� ��� ��� ��������� ���������� ��� ��� ��� ��������� ���� ����������� �� ��������� �� ��������� ���������������� ��� ��� ��������������� �� �������� �� ��������� � �� ������ � �� ����������� �� ��� ��������������� ��� ��������� ����������� ����������� ������ �� ��� ��������������������� �� ��� ������� ������� ���� ������ ������ ���� ������ �������� ��� ��������� ����� �� ���� �� ������ ��� ��������� ��������� � ��� ������������ ��� �� ��� ��������� �������� �� ����������� ����� �������� ��������������� �� ��������� �� ������ ��� ����� � ���� �� �������� ��� ���� �����

��

�������� �

��������� �� �� �������� ����������� ������������������������� ���� �� ��������� �� ���������

���� �������� �������� ��� ��������� �� �������� ��������� �� ������������ �������� ��� �������� �� ��� ��������� ���������� ����������� �� ���������� �������� ���� � �� ��� ����� ��� ����������� ����������� � ����������������� ���� ������� ��������� ���� ���� ���� �� �������� ���� ���� ���������������� �� ������ �� ��������� � �� ������ �� ����������� ��� ������������� ������ ����� ���������� � ���� ����������� ���������

�������� ������� ��� �������� �� ������ ���� � ���� ��� �� �������� �� �������������� ��� ������� ��� �� ����� �� ��������� �� ������� ����������� �� ������ ����� ������ �� �� ����� �������� � �������� ������ ������ �������� � �� ��� ���������� ���������� �� ��� ������� �� ���������� ������������ ���� ���� ��� ����������� �� ������ �� ����������� ����� � ������������ ������������ ����������� ������ ���� ��� � ���� ���������� �� ������������� ����� ��� ���������� ��������� ��� ���� ���� �� ��������� �� �������������� �� ��� ���������� ������ ������� ���� �������� �������� ������������ �� �������� �� ������������ ������ �� ������ ��� ��� ������������������ �� ������������� ���� �� ��������� �� ��������� ����� ��� ������������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

���� ������������

��� ��������� ���������� ������� ���� ���� �� �������� ��������������������� �� �� �������� ��������� ��� ��������� ��� ������� ������������������� �� �������������� �� ��������� �� �� ������� �� ������� �� �� ���������������� ������� �������� ��������� ����������� �� �������� ���� ���������� ����� ��� �� ��������� ��������� ��� �� ����� �� �������� ��� ����������� �� ��������� �� ������ ����� �� ��� ��� �� ������� ���������� ������������������� ����� ���������� ������������ � ����� ���� ��� ����������� �������� ��� ���� ������ �� ���������� �� ��� ������ ���� ������ ���� ��������� ���� �� ����� �������� � ������������

������ ���� ������� ��� �� ��������� ���������� ��� ������� �� �������� ��������� ����� ���� �� ��������� �� ��� ���������� ���� ��� �������������� �� ��������� ���� ��� ���������� ����� ��� ���������� ��������� ���������� �������������� � ����� ����������� ��� ��������� ��� �� ���������������� �� �������� ��� ����������� �� ������ ����� ���� ��������� ������������ ���������� � ��� ������������ ������ �� �� ������� �� �������� ���� ������ ��� ����� ���� ������ ����������� ��� ��������� ����������� ����� ������� ����������������� � ������������� ����� ������������ ��� ���������� ������ � ��� ������������� ��������� ��� ��� ��������� �� ��� ������ �������� ��� �� ����������� ������������ ���� �������� ��� �������� ����� � �������� �� ����� ���� ������� ��� ����������� ����������� �� ����������������� ���������� �������� ����������� � ��������� ��� �� �� ������� ��� ��������� ������� �� ���� �������� �� ������� ������� ��� ���������������� �� ��������� ������� ��� ������ �� �������������� �� �� ������������ �� �����

�� �������������� ��� �� ��� ������� �������� �� ��� �� ��������������� �� ������ ��� ����� ���� ����������� �� ������� � ������� ����������� �������� ���������� �� ���� �� ������� ����������� �������� �� �������������� �� ���������� � ������������ �������������� ����������� ��������������� �� �������� ������� ���� ���� ����������������� �� �� �������� �� ��������� ������������ �� �� ������� ������

��������� ����� � ���� �������� ���� ����� ��� ��������� ������ �� ������� ���� �� ��������� �� ������� �������� ������� �� �������� �� ��������� �� ��� ��������� ��������� � ��� ��������� ����� ��������� ����������� ���������� ����

��������� ������� �� ������������ �� ����� �� ����������� �� ������������ ����� ����������� ��� �� ����� �� ������� ��� ��� ����������� �� ��������� �� ��� ������ �� ���������� ��� �������� �� ��������

��

���� ������������

��� �������� ����� ���������� ��������� �� ������� ��� ������������������ ��������� �� ��� �������� ���� ��� �� ��������� �� � �� ����������� ������� ���������� �������� ������� ��������� ��������� �� ���� ������� ������������ ���� �� ��� �� ��������� ���������� ��������� �� ������������ ����������� ���� ��� ����� � ������������ ������� ������������������ �� ���� ����� �� ������������

��������������� �� ��������� ������� ������� ������ ��������������� �� ��������� �� ������ �� ���������� �� ��������� ����� ������������ �� ��������� ������� � ���� �� ��������� �� �������� � ������������� ��� �������� �� ���������� �� ���� ������ �� ��������� �������� ��������� ������ �� �������� ����������� �� ������� ��� �� ��������� ����������������� �� �� ����������

������������������ �� ����������������� ����� ��������� ���������� ���������� ���������� ������������ ��� ��������� ������ �� ���� ������������ ����� ��� ��������� ���� ��������� ����� ����� ������������������� ������ �� ��������� �� ������ �� ��������� ����� �����������������������

������������� �������� �� ���� ��������� ������������ ��������� ����� �� ������������� ���� ���� �� ���������� ������������ ������� �� ���������� ��� �������� ������������ ������ �� ���������� ���� ����� �� ����� �� ���������� ������ ����� ������������ �������� ��������� ������� ���� ��������� ������ � �� ����������� �� �������������

����� ��������������� ��� �������� �������� �� �������� �� ����������� ��������� ���� �� �������� �� ��������� �� ��� ��������� ������������ �� ������������� ����� ��� �������� ��� �� ��������� �� ��� ���������������������� ��� �������� ������� �� ��������� ���� ���������� ���������� �� ������������ �������� �� �������� �� ��������� �� ��������� ����� ������ ������� �������� ������������ ������ �� ������ � ������������������ �� ����������

��� ���� ����� �������� ����� ��� ������������ ������� �� �� ����������������� ���� ��� �� ����������� �� ��� ���������� ���� �� ���������� ����������� � ��� ��������������� �� ��������� ��� �������� ��� �� ��������� �������������� �� ���� ������� ����� ������������ ��� ���� ���������� � ������������� ������� ���������� ���� ��� ��� �� ����������� �� �� ��������� ���������

�� ��� ���������� ��������� ����������� �� ������ ��� ������������������ �� ������ ����� �� �� ������� � ����������� ���� ������� ����������������� ������ �� ��� ������ ��� ���������� ������ �� ����

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������� ������������ ��� �������������� ����������� �� ��� ������ ������ ����������� ���� � ��� ��� �� ������ ���� �� ������� �������������� ��� ������ ��� ������� �������� �� ��� ���������� ������� �� ������ ���� ���� �� �������������� �� ��� ������ ���� �� �� ������� ���� ��������� �� ���� �������� ����� ����������� ���������� ����� ����������� �� ���������� ���� ����������� ��� ����������� ��������� �� ������������� �� ���� ���� �� �������� � ���� ��� ������ ���� �������� ��������������� ��� �������� ����� ����� ���������� � ������������ ��������������� �������� �� ������� ���������� �� ������� �� ���������� ��� ���������� ������������ ����� ��� ��������� �� �� ������� �� ���������� ����� ���������� ������������ �������� �� ������������� �� ��������� �� ��������� ����� �� ������� � ����������� ����� � �� ������������ �� ��� ���������� ����� ����������� ��� ������ ���������

���� �������������� ������ �� ���

��� �� �� �������� ��� ���� ��� ������ ��� �������� ������� �� ����������� ��������� ��������� � ������� ���� ������������ ��� ��������� ������� �� ����������� �������� � �� ������� �� ����� � ��������� �� ������� ����� ���������� �� ������������� ����� �� ��� ������� ������ ��� ��� �� ���������� �������� ����� ���������� ���� ��� �������� ���� �� ���������������� ���������� ������ ��� �� ���� ��� ����� ��� ������� ���� ���������������� �� ��������� ���� �� ��� �� ���� ����������� ���� ��� ��������� ��� �� ���������� �� ��� ��������� �������� �� ��� ������� ��������������

�� �������������� ��� ���������� �� ��� �� ��� ������� �� ������������������� �� ��������� �������������� � �������������� ���������� ����������� ����� ���� ��� �� ������ �� ����������� ��� ���� ����� ��� ��������������� ������ ������ �������� �������� ���� ��� ��� �������� ������� ���� ��� ���� ���� ��� � ��� ������ ����� ����� �� ���� ����������� ������� ��� ���� ������� ���� ���� �� �������������� �� ����������� ���� ���� ������� �� �� ������� ���������� �� �������� �� �������������� ��� ������� ��������� ���� ���� ���� ������ ��� ���� ��������������� ����������� ���� ��������� ��� �������������� �� ��� ������ ������ ��� ��� �� �������� ��� �������� ������������ ������ ���� ������������ ���������� ���� �� ������� ���������� ��� ���� ��� ������� ��� �� ����������������� �� ��� ������ ��� ����� ��� �� ��������� �� ������������ ��� ����������� ��� ����� ����� �������������� � ���� ���������� ��������� ����� ��������� ���������� ������ ���� ��� ������� �������� ����������������� �� ��� ������ ��� ���� ����� ��� ����������� ��� ����������� �������� �����

��

���� �������������� ������ �� ���

Meta-Modelo CIM(class, property, association,…)

Modelos CIM(nucleo, común, extensiones)

Nivel de Meta-Modelo

Nivel de Modelos

CIMNivel de

Representación XMLPIBMIB OWL

������ ���� ������� ��� ������ ���

���������� ����� ����������� ����������� ��� �������� ��������� ���� ������� �� ����������� ���� ��� �� ����� ������� ������� ����������������� �� ������� ��� ������ �� ������������� ���� ������������������� ��� ��������� ��� ������� ���� �� ��� ��������� ��������������� ����� ��� ������ � ���������� ��� ��� ���������� ��� ����������� ���� ���� �� ����� �������� �� ��� �� ����� ���� ��������� �� �������������� �� ������ �� ��� ����� � ��������� ���� ��� ������� �� ��� ������������ ��� ���������� � ������� �� ��������� � ��������� ���� �� ������ ������������ ������� �� ��������� ���� ��� �� ���������� ������ ���������� �������������� ������ �� �� ������� ��� ����� ���� ������������ ������ ���� �� ���� ������ ��� ���������� ��� ��� ������������� ������������� ��� ������� ���� ���� �������� ������������� ���� �������� ������� ����� ��� ������ �� ������ ��������� ��� ���� ������ ��� ����������� �� �� ����� ��� ����������� �� ������ ��� �������� ����

��� �������� �� ��������� ������� ������� �� ��������� �� ���������������� �� �� ����� �������� ���� ����� �� �������� �� ��������������� �� ������� ������� ������ �� �������������

� ������ ����������������� ��������� ����������������������� ������������ ������ � � � � � � ��� ������������ ��������� ����������������������� ���������������������� �� ������ � � � � � � ��� �����������

�� ��������

� �� ��������� ������� �� ��������� �� �� �������������� �� �� ������������� ���������� �� ������� ������ ������ �� ��������

� ��������������� ���������������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

� ��� � � ��������� ��� � � � ����� � � ��� ����� ��������� ��� � � � ����� � � ��� � � � � � ���� � � � � ��� � ��� �� ���� �� �� � � ��������� ������������������ ��� � � � ����� ��������������� ����������������������������

�� �������������� ������ �� ������������ ��� �������������� ����������� �� ����� �� ��� ���� ���� �������� �� ��� ������������� ���� ������� ������������������ �� �� ������� ��� ������ �� ����������� ������� ��� �������������� ����������� �� ��������� ����� ������ ���������������� ��������� ��������� �� ��� �� �� �������������� ������ �� ����������� ��� ����������� ��� �� ����� ����� �� ���������� � ��� ����������������� ��������� �� ��� ������� ���� ������ ������ ���� ��������� ������ ������� ���������� �������� �� ���� ���� �������� ���������������������� ���� ����� ���� ��������������������� ��������������� ��������������������� ��� ������ �� ���������� �� �� ����������� ���������� �������� �� ��� �� ��� �� �������� �� ���������� ������� ��������������� ��������� ���� ���� ���� ������� ������������ �� ��� �� ������ ������������������ ������������ ������ �� ��� �� ��� �������������� �� ��� �������� ������� ��� �� ��� ��������� ���� ������� ��� �������� ������ ���������������� ��� ������� ��� ���� ��������� �� ��� ��������� �� �� �������� ����������� ������ �� ������ ����

�� ���� ������� � ���� ��������� ����� ������������ �� ���� ����������������������� ��� �������������� ��� ����������� ���� ������ �� ����������� ��� �� ���� ��� �� ������� ������������� �� ��������� ���� �������������� ��� �������������� ��� ������������ � ��������������� ��������� ��� �� �������� ��� �� ������� �� ����� ������ �� �������� ���������������� ���� �� ����������� �� �� ���������� ������

��� �������������� ��� ������� ����� ������� �� ����� ��� �������������� ���� ��� ���������������� ��� ���� � ��� ��������� ������������� ����� ���� ��� ��� ����� �������� �� ��������� ���� ��������������� �������������� ����������� ���� ��� �������� �� ���������� ��� ����������������� ��� ������ ��� �� ����� ��� ��������� ������������������ ����� ��������������� �� ������ ������� �� ��� �������� � �������������� ���������� ��� ��������������� ���������� �� ��� �� ���������� ������������� ���� ��������� ������ ���� �������� ��������� ������ ��������������� ���������� �� ���� ������� � ���� �������� ����� �������������������� �������������� ��������� �� ��� ������ ��� ��������� ������ ������� ����������� �� ��������� ������ ���� ���������� ������� ��� � ������������� ����� ������ � ������ ����� ��� ������������ �� �������� ��� ����� ��� ��� ��� ��� ������� ����� ������� �� ��� ����������� ����

��

���� �������������� ������ �� ���

�� ���������� �������� ��� ��� ����������� ���� ������������ ����� ����� ����������� �� ������������� ����� ���� ��� ���� ��� �������������������� ���������� ������� ���� �������� ������� ������������� �������������� ���� ���� ��� ������� � � ��� ��� �� ��� ������� �������� ������������ ����������� �� ����������� ������������� ��������� ������������ ��� ������������ � �� ����������� ������ ��� �������������������������� ������ �� �� ������ ������� � ��� ���� ��� ������� �������� ������������ ������� ���� ��� ��������� ����������������

��� ������� �������� ���������� �� �������������� ��� ������ ����������� �� ������� ��������� �� ���� ��� ������� ��� �������������� ��������� ��� ����� �� ����� ��� ������������� ��� ������������� �� ������� ������������ ���� �������� ��� �������� �� ����� ������������ ������� �� ���� ������� ��� �� �� ����� �������� �� ������������ �� ������������ �� ��� �������� �� �������� �� ������������ ����� �� �������� ������������� �������� ���� ������� ��������� �� ���� ��� ������� ��� ������� ������������ ���� �������������� �� ��� ������ ������ ����� ������� �� �������������� �������������� ���� ����� ������������� � �� ������� ��� ������������������ ��� ������������ ��� ���������� ����� ������ �� ����������� �� ������ ������������ �� ��� ������������� ���� ������ ��� ������������ �� ��� ������������������ � ���������� ���� ���� �� ����������� �� �� ��������� �� ������������ ��������� �� �������������� ��� ��� ������ � ����������� ����������������� ��� ������� ���������� � ���� ����� �� ��� ���������������� ���������� ����� ������� ���� ����������� ���� �������������� �������������� ��������

����� ������� ���� ���� ��� ������� ��� �� ���������� �������������������� � �� �������������� �� ��� ������������� ��� �� ������������������ ��� ������ ���� ����������� ����� ��� �������������� ������ ������ ����������� ��� ��� ��������� ��� ������ �� �������������� ���������������� �� ���� �� ������� ��� ���������� ���� ��������� ��������� ����� ���������� �� ��� ��� ��������� �� ����������� ���� �������� ������ ����������� ���� ����� ��� ����� ���� ������ ��� ��� ��� �������������� ���� ��� ������������ � ���� ������ ��� ��� ���� �������������� � ��������������� ��� ���������������

����� �� ��������� �������� ���������� ���� � �������� ������������ ���������� ����� ����� �� �������� �� ������������ ��� � ������������ ����� ��� ������ �� ����� �� �������������� �� ���� ��� �� �������������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������ ������������ ���

�� ������������ ��� ���� ��������� ��� ��������� ������ �� ��������� ��� �������� ��� ��������� �� �� ������ ���� ���� ���� ������������ �������� ������ ���� �������� �� ������ � �� ��� � ���������� ������������ ��� ������ ��� ��������� ������� ����������� � �������� �� ������������� ������� ������������ � ������������ ���� ����� �� ������ � ������������������ ���� ����� �� ������������ �� ����� ��� ������� �� ������������� �������������

Elemento

Propiedad

Clasificador

Referencia

Clase

Asociación Indicación

Método Esquema

Trigger

MetodoClasePropiedadClase

Característica ElementoEsquema

RefAsociación

SubtipoSupertipo

ElementoTrigger

SobreescribeSobreescribe

RefClase

*

*

*

*

*

1

1

1

1

1

**

**

2..*

0..1 0..1

0..11

1..*

������ ���� ���������� ��� ������������ �� ���

�� ������� �� �� ����� �� ������ ��� ��������� � �� �������� ��������� ���� ��� ������������ ��� ������� �� ��� ������ ����� ��� ������������ ��� ������� ���������

��� ����� �� ��� ��������� �� ������� ��� �������� �� ���������� ���� ��� ��� ������ ����������� � �������� ��� ������ ��������� ����������� �� ��� ��������� �� �������������� ��� �������������������� �� ������� ����� ��� ������� ���� ���� ��������� ��������� �������� ��������� ������ ��� ����� ����� ���������� �� ��������������� ������ �� �������� �� ��� ����������� �� �� �����������

��� ���������� �� �� ������ ������ ���� ��������� �� �� ������ �������� ��������� �� ��� ����� � ��� ��������� �� ������ ���� ������ ������������ ��� �������� �� ������� ������ ����� ����������� ��������� � ��� ����������� �� ��� ����������

��� ���������� �� ��� ����� ��� �������� ��� � ��� ������������ �������������� ��� �������� ����� ��� � ��� �������� ���� ��� ������������

��

���� �������������� ������ �� ���

������ ����� ����������� � ��� ���������� �� ����� ��� ��� �������� ����� ����� ��� �� �� ��� �����������

��� ������������� ��� ������ ���� ������������ ��� ���������� ���������������� ������������ �� ��������� ��� ���� �� ���������������������� �� ��� ������ ���������� � ��������� ������ �� ������������� ������ ����� �� �������������� �� �� ����� � ����� �������������� ����� ������� ��� �� ������� �� ������������� � �� �����������

���� ��� ����������� ����������� �� ��� ������������� ��� ��������������� ������� ������������� ������������ ������������ �������� ������������� � ���������� ���������� �� ��� �������

������ �������������� ��� �� ��� ������

�� ���� ������� ����������� ��� �������������� �� ��� ������ ������ ����������� ����� ������� ��������� ����� �� ������� ��� ��������� ��������� ��� ��������� ��� ����� ��� ���������� ��� ��� ������������� ������� ���� ���� ��������

�� ���� �� �������������� �� ����� ��������� �� ���������� ������� ������ �������������� �� �� �������� ��� �� �� ����������� ��������� ��������� ������ ��� ��������������� ��������� ������ �� ����� ����� �� ����������� �� ������������ ���������� �� �������� �� ������������� ��� ��������������������� �� ��������� ��� ��������� �� ����� ����� �� �� ������������������ �� �������� � �� �� �� ����������� �� ���������������

����� ���� �������������� ���� �� ��� ��������� ����������� ��� ����� ������ �� ������������ �� �����

�����√

���������√

���������√

������√

��������������√

�������������√

����������√

����������√

������������√

�������������√ √ √

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�� ����� ��� ������� �� ������� �� ��� ����������� ��������� ��� � �������� ����� �� �������� �� �������������� �� �����

����� �� �����

�� ����� ��� �������� ��� ����� �� ����� ��� ��� �� ������ � ������������ ����� ��� �� �������������� �� ����� �� ����� �������������� ������ ������ �� �� ������� ����

����� ���� �������������� ���� �� ��� ����� �� �����

���� �� ���� ��� �������������� ���� �� ���� �������� ������ ��� ����� �� ����� ����������������� ������ ��� ����� �� ����� ���������� ������ ��� ����� �� ������ ������������������� ������ ��� ����� �� ������ ����������� ������ ��� ����� �� ������ ����������������� ������ ��� ����� �� ������ ��������� ������ ��� ����� �� ������ ������������������ ������ ��� ����� �� ������ ���������� ������ �� ����� ������������� �������� ������������� ����� ������� ���� ������ ���������� ����� ������� ���� ������ �������������� ������ ��� ��� ����� � ���� ������������ �������� �� ������ ������

������� ����������� � ����������

��� ����� ��� � ��� ����������� ������ ��� ������������� ������������ ��� �������� ���������������� ��� �������� �� ����� ���������������������� ����������� ��� ���������� ����� ���� ����� ��� ������ ���� ����� ����������� ����������� �� ������� ����

� � �������� � ���� ��� � � � � � � � � � � � ��� � � �� � � �� � �� � � � � �� � � � � � ������������������ �� � �� � � � �� � � �� � �� � � � � � ������ � � � � �� � � � � � � ������� �� � �� � � � �� � � �� � �� � � � � �� � � � � � � ���� � �� � � �� �� � �� � � � �� � � �� � �� � � � � �

��

���� �������������� ������ �� ���

� � � � � � � ����������� �� � �

�� �������������� ���� �� ������������������ ����� ���������������� ��� ���������� ��� ������������� ����� �� ����������

� ��������������� ������������������������� �� � � � � � ��� ���� ��� ��� � � ��������� ��� � � � ����� �������������� ������ � � � � � � � � � ���� ��� � � � ����� ���������� � �� � � �� � ������ � � � � � � � � � ���� ��� � � � ����� ������������������ ������ � � � � � � � � � ���� �� �� � � ��������� �����������������

��� ����������� �� �� ����� ��� ��������� �� �� �������� ������������������ �� �������� ���������� ���� ���� ��������� ��������� �� ���� ������ ����������������

��� ��������� �� ����� �� �� ��������� ��� �������� ������ ����������� ��� ������� ��� ����������� � �� ������ ��� �������� ���� �� ���������������� �� ��� ��������� ���� �� ����� ���������

� ������������ ������������������������������������������������ ������������������� ��������������������������������������� ������������

���� ��� ������ ��� �� ��� ���������� ���� �������� ������ ���������������� �� ��� ����� �� ��������� �� ������ �������� �� ��������������������

��������������

��� �������������� ����� ��� �������������� ������� �� �� ������� ������ �� ����������� �� �� �������� ������������ ��������� �� ����� ���� ������� ��� �� ���� ������������ ���� ���� �������������� �� �� ����������� ������������� ��� �� ��� ������������ �� ��������� �� ����������� �� �� �������� ������������ � ����������� �� ��� ������������

�� �������� �������� �� ���� �� ������ ������ �� �� ����� ����� �������������� ��������� � �� �������� �� �������� ������������� ��� �������� ������� �������� �������� �� ����� �������������� � ���� � �� ��� ��������� �������������������

� � ���� ��� � � � � � � ���� � � � ���� � �� � � �� � �� � � � � �� � � � � � �������� � �������������� �� � ��� � ���� � �� � � �� � �� � � � � � ������ � � � � � �� � � � � � � ����������������� �� � ��� � ���� � �� � � �� � �� � � � � � ������ � � � � � � �

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

� � � � � � � ���� �� � �� � � � �� � � �� � �� � � � � � ������ � � � � � �� � � � � � � ���������������� �� � �������� � ���� � �� � � �� � �� � � � � �

�� � � � � � � ������������� � �

�� �������������� ���� �� �������� ��� ���������� ��� ������������������ �� ���������� ����� ��� ����������� �������� ����������� ������������ ��� ����������

� ��������������� ����������������� ��� � � ��������� ��� � � � ����� �������������� ������ � � � � � � � � � ���� ��� � � � ����� ���������� � �� � � �� � ������ � � � � � � � � � ���� ��� � � � ����� ������������������ ������ � � � � � � � � � ���� ��� � � � ����� ������������������������ ������ � � � � � � � � � ���� ��� � � � ����� ����������� ������ � � � � � � � � � ���� ��� � � � ����� ���������������������� � ������ � � � � � � � � � ���� ��� � � � ����� ����������������� ������ � � � � � � � � � ���

�� �� �� � � ���������� �����������������

�������������

��� ���������� �� ��� ������ ��� ��� ������������ �� ������ ������������� ��� ����������� ������ �� ������ �� ����� � �� ������������ ���������� �� �������� �� �������� �� ����������� ����� ���� ��� ����� ��������� ��� ���������� �� ��� ������� �� �������������� ��� ������� �� �������������� ���� ���������� ���������� �� �������� ���� �� ������� ���� ������������ ����

��� �������� �� ����� �������� ����� ��� ����������� ���������������������� � ����� �� ���� ���� �� ������� ����������� ��������������� �� ��� ������� ������ ��� �������� �� ������� �� ���������������� ��� ������ ����� �� ����������

� ��� ���� ��������������������� �� � � � � � � � � � � �������������������� �� � � � � � � � ���������������������������� �� � � � � � � � ��������������� �� �� �����

��� ���� ����� �� ������� �� ������� ����������� �� ������� ����� ������������� �� ��� ������ ��� ������ ��� �� ����������� ������ �� ��������������������� �������� �� ����� ������� �� ������� �� ��� ������ �� ��������� ������� �� �� ����� ���� ����� ��� ���������� ��� � �� �� ���� ���� ��������������� ������ ��� �������� �� �� ���������������

��

���� �������������� ������ �� ���

��� �������� ���������� ���� �� �� �������������� ��� �� ��� ���������� ������ ���� ������� �� ������ ������� � �� �������� ���� �� ����������� ������ ��� ���

���������������� ���������� �� ���� �������������������∗

�� �������������� ��� ������ ��� ����� ����������� ���������� ���������� ����� ���� ��� ������� ����������� ������ �� �� ��������� ������ ������ ��� �� �������� ��� ������ ��� ������ ����� ����� �� ����������

���������������� � � ��� ���������� �� ��� � ��� ������������������∗ � � �

��� �������� �� ������ ��� ���������� �� �������� ���������

�������� � ������������������������������ ���������������

�� �������������� ����� �� ���� ������ �� �� ����������

�������� � ���������������������������� ��� ������������ �

��� ���������� ������� ��� ��� �� �� ���������� ����� ������ ���� ����������� ���� �� ��� ��� �������� �� ����������� �� ����������� ������������������ � ������������ �� ���������� ���� �� �� ������������

�������������������������

�� ������ ��� ��� ��� ������ �� ���������� ���� �������� ���������� �������� ���������� �� ��� ������� ��� ���������� ������� � ��� ������ ������������� ������������ ��� ��������� ��� ������������ ���� �� �������� ������� �������� ����� �� ���������� ��� ����� ����������� � ���� ��� �� ��� ������� ������������ �� ����������� �� ������� � ��� ��������� � �� ����� �� �� ��������� � �� ����������

��� �������� �� ���������� ���������������������� ��������� �� ������������������� ��� �� ����� ������������������� ���� ���������� ����������� ���� ������� ��������� ����������� �� ������������������� ���� ���������� ���������� �� ��� �������� �� ����������������

� � ����� �� � ��� � ����������� � ���� ��� � � � � � � � � � � ��� � � �� � � �� � �� � � � � �� � � � � � ���������������������� �� � ��� � ��������� � ��� � � �� � � �� � �� � � � � �� �������������� ��� �� � � � � � � �� �� � ��� � ���� � �� � � �� � �� � � � � �� ������������������ ��� ������ �� � �

�� �������������� ���� �� ���������������������� ��� ���������� ���������������� ����� �� ���������� ����� ��� ����������� ���������� � �������� ������ ���� ������� �� ������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

� ��������������� ������������������������������� ��� � � ��������� ��� � � � ����� �������� � � � � � � �� � ������ � � � � � � � � � ���� ��� � � � ����� ������������� ������ � � � � � � � � � ���� �� �� � � ��������� �����������������

���� ��� �� �������������� ��� �� �� ��������� �� ��� �������������������� �� ��������� ������� ����� �� ������ � ��� ��������� ��� �� ���������� �� ��������� ���� �� ���� ��� ������������� �������� ��� ������� ����

� �� � ����� � � ����������������������� �� �� � � � � � � ������������ �� �������� ������������������������������������� ���������������� �� �������������������� � ������������� ���� ����� �� ��� �� � �

�� �������������� ��� �� ���� ������� �� �� ���������� ����� ��� ���������� �� ������ ������ ������

� �������������������������� ��� � � � � � � � ��� ��������� � ���������������������������� ��� ������������ �� ���� � � � � � � � ��� ��������� ������������� � ���������������� ����� �� � �� ���������� ��������������������������

����� ���������� ���� �� �������������� ��� �� ��� ��� �� ��� ����� ���������� �� ����� ���� �������� ��� ���������� � �� ������������������� ������ �� ������������ ���� ����� ������ �� ������������� �� ������� ����������� �� ������ �������� ��� ���������� ��� ���������������������������� �� ������� ������� �������������� ����� ����������� �������� �������� ���� ���� �� �����������

��� ��� ������� ��������� ���� ����������� ��� ������������ ��� ��������� ��� ����� �� ������������ ��������� �� ��� ������� ������������ �� ������ �� ������� ������������ ������� ���� �� ������������ �� ��� ������������� ������� � �� ���������� �� ��� ������������ ����� ������ ��� ������������������� ����� ���� �� �������� �� �������������� �� ������ �� ����������������� ��� ����������� ��������� ��� �������� ����� ��� ��������� ������������ �� ��� ���������� �� �� �������� �� ������������� ��� ������������������ ��� ��� ��������� �� ����� ���������� � ��� �� �� ����� �� �������� ��������� �� �� ����� ������������ �� ����� ����� ��� �� ��� ������������ �� �������� �� ���������� �� �� ���������� ��������������������������� ����������� �� ������������ ����� ���������� �������� ����� ���� ���

��

���� �������������� ������ �� ���

��������� �������� ���� ������

� ����� � ����������������������� �� �������� ������������� � ���������������� ����� �� � � �� � � �� �

�� ���� �������� ����� ������� �� ����� �� ������ �������� ��� �� ������ ���������� ��� �� ������������ ��������

��� ����� ����� �� ���������� �� ��� ����������� ����� ������������������ ��� ����� ��� ����������� ����� �� ��� ������������ ������������ ���� ���� �� ���������� �� ������� �� ���������� ���� ��� ��� ������������ �� ��������� ��������� ��� ����������� �� ����� ��� ������������������������ � ��������� � �� ������������

�������������

����� ����� ����� ����� ���� ����������� ������������� ���� ��� ������������ �� ������ ���������� �� ��� ��� ������� ���� ������� �� �������� �� ��� ���������� �� ���� ��� �� ����������� ������������ � ���� ���������� ��� ��������� �� ��� ����� �� ���� ��� �� ����������� ���� ��� ��������� ������������� ��� �� ��� ������ ���� ���� ����� ��� ��� ����������������� ������ ��� �� ������� ���������� ����� ��� ��� �������������� ��� ���������� ����������

���������� �� ��� ������������ �� ���������� �� ��� ��������� �� ������������ ������� ��� ���� ��� ��������� ��� ����������� ����� � �������������� ���������� ����� �������� ����������������� �� ����� ������������� ��� ����������� ������� ��� ����������� �������� ������ ����� �� �� ���� �� ���� ������ ������ ����� ��� ������������������ �������� �� ����� �� ��������� ����� ����� ���� ����� �������������� ���� ����������� �� ���������� �� �� ������������ ������� ��� ��������� ��������� � ��������� ���� �� ���������� �� ������������ ��� ��� ����������� � ��� ����������� �� ��� ������

������������ ��� ����������� ��� ����� �������� ����� �� ��� ��������� �� ��� ���������� ���� ����������� �� ������������ �� ���������� ��� ��������� ������������� � �����������������

����� ���������� �� �� ����� ��� �� ��������� �� ������������� �� ������������� �� �� �������� ��������� �� �� ����� �� ��������� ���������

����� ��� �������� ������� ����������� ��� ������ �� ����� ����������� �� ���� ���������� �� ��������� ������� ��� �������� ������������� �� ��������� ���� ������� �� ����� ��� ��������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�� ����� �� ������������� �� ��� ���� ������������ ������ ����������������������� ��������� �������� �������� � �� ��������� �� �� ������������������ ���������� ����� ����������� �� �� ����������

������ �������������� ��� �� ��� ���������

��� �������������� ��� �� ��� ���� �� ���� ��� ������� ������������ �� ��� ����������� ��� �� �� ������������� � ������������ �� ����������� ���������� ���� ��� ��� ���� ����� ������� ������������ ���� ���� ������� ��� ��������� ��������������� ��� ����� ��������������� �� �������������� � �� �������� ������ ��������� �� �� �������� �� ��������� ���� ����������� ������ � �������������� ���������� �� ���� ������� � ���� ������������� ���������������� ������� ������������� ��� �� ������� � ������ ����������������� �� ��� ������ ��� ��� ����� ���������� ��������������� ����������� �� ��������� ������ ���� ���������� ������� ���� ��� ���������� ����� ������ � �� �� �������������� ���� �� ������������� ����������� ������ ��� �������� ��������� �� ��������� ��������� �� ���� ������

���� ������� ����� ����� ��� �������� �� ������� ��������� ����������� �� �������������� �� ��� ������ ���� ���� ��������� ����� ����������������� ������ �������� ��� ��� �������� �� ������ � ���������� ������ ����� ��� �� �� ������� ��������� ���������� �� ����� ��� ���� ������� ������ �������� �� �������������� ��� �� ��� ����������� ��������� ����

����� ���� �������������� ������� �� ��� ��������� ����������� ��� ����� ������ �� ������������ �� �����

�����√

���������√

���������√

������√

��������������√

�������������√

����������√

����������√

������������√

�������������√ √ √

��

���� �������������� ������ �� ���

����� �� �����

�� �������������� �� ��� ����� �� ����� ��� �� ����� �� ������������������� ��� ��� �� ������� �� ����� ������ � ���� �� ����� �� ���������� ����� �����

������� ����������� � ����������

��� ����� ��� ����� ��� �������������� ������� �� ��� ������ ���������� ���������� ��� �������� �� ����� ������������������ ������� ��������� �������������� ��� ��� ���������� ��� ������������� � ���������������

���� �� �� � � �� � � �������������������������

��� ����������� �� �� ����� ��� ���������� ��������������� �������� ���������� �������������������� ��������� ��� �� �������� ����������� ������� � �� ��� ��������� � ��� �� �������� ���������� �� ���� �� ���� �� ������������ ��� �������� ��� ����������� �� �� ����� ������������������������ �� ��������� ���������������

� ��������������������� �� � � �������������� ����� ������� � � � � � � � � � � � �������������������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ���� ������������������������ ��������������������� �� � � �������� � �� � � �� ��� ����� ������� � � � � � � � � � � � �������������������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ���� ������������������������ ��������������������� �� � � �����������������

�� ����� ������� � � � � � � � � � � � ��������������������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� �����������������������

�� ������ ��� ����������� ����� �� �������� �� ������� ����������� ����������� �� ����� �������� � �� ����� ����������� ������ �� ������������� �� ��� ������ �� ����� �� ����� ������� ��������������� ���� ���������� ���������� �� ����� ��� ������� �� ������� ��������� ���� ���� ����������� ��� ��������� ������ �� ������ �� �� ������ �� �������� �� ����������������������� � �� ����� ����� ���� ������� � ��� �������� �� ������������ ������� ��� ������ ��� ������������� ���� ��������� �� ��������� ������������� �� ������� �� �������� ��� �������� �� ������� �� ������� ��������� �� ����� ������������������ ���

����������������������������������������������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�� �������������� �� ��� ��������� ��� ����������� ��� �� ��������������� ��� ����� ���� ��� �������� ���� �� �� �������������� �� ��� ������������� �� ����� ���������

� ���������������� ����� ������ ����������������������� �� �� ������ �������������� ������������������ ����������� ������������������������������������������������� ����������������

��������������

�� �������������� ����� ��� ������������ ������������ �� ��� ���������� �������� ������������� ��������� �� ����� ���� ����� �� ��� ������ ������������ ��� �������� �� ����� �������� �������� �� �������������������� �� �������������� ��� �� �������� ��� ���������� ���������������� ����� �� ���������� ����� ��� ����������� �������� ������������ ����������� ��� ����������

� ���� �� �� � � �� � � ��������������� ��� � � � ���� �� � �� � � � � � � � � � � � � ������������������� ��� �� ��� �� �� � ��� ��������������������� �� � � �������������� ����� ������� � � � � � � � � � � � ���������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ���� ������������������������ ��������������������� �� � � �������� � �� � � �� ��� ����� ������� � � � � � � � � � � � ���������������

�� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� ������������������������� ��������������������� �� � � ������������������� ����� ������� � � � � � � � � � � � ����������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� ������������������������� ��������������������� �� � � ������������������������� ����� ������� � � � � � � � � � � � ����������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� ������������������������� ��������������������� �� � � ������������ ����� ������� � � � � � � � � � � � ����������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� ������������������������� ��������������������� �� � � �������������������� ���� ����� ������� � � � � � � � � � � � ����������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� ������������������������� ��������������������� �� � � ������������������ ����� ������� � � � � � � � � � � � ���������������

��

���� �������������� ������ �� ���

�� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ����� �����������������������

�������������

���� ����������� �� �� �������� ��������� ��� ���������� �� ��� ��������� ��� ������������ �� ������ ����� �������� ��� ����������� ������ �������� �� ����� � �� ������������ ��� ������� �� �������� ���� ��������������� �� ����� ������� �� �������� ��� �� ������� �� ������� �� ����������� ���� �� ������������� ������ ��� �������� �� �� ���������������

���� ��������� ����������� ����������� ����� ��� ���� ������ ���� �������� ���������� �� ��� ������� �� �������������� ��� ������� �� ������������������������������� ��� ���� ������� ��������� ��� ��� �������������� �� ����� ����� �� �� �������� �� ����������� ������ ����� �� ������������ �� ����� ������ �� �������� �� ������ �� ��� ����������

��� ������� �� ����� �������� ����� ��� ����������� ���������������������� � ����� �� �������������� �� ��� ������ ����� ������������

� ��������������������� �� � � ������������������������ ��� � � � �� � � � � � � � � � � � � ������� � ����� ���� ��������� � ��� ����� ������� � � � � � � � � � � � ���������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ���� ������������������������ ��������������������� �� � � ����������� ��� � � � �� � � � � � � � � � � � � ������� � ����� ���� ��������� � ��� ����� ������� � � � � � � � � � � � ���������������� ��� � � � � � � � � � � � � � � � � � � � ��� � � � � � � � � � ���

�� �����������������������

��� ���� ����� ��� ������� ��� �� �������� �� ������� ��������� ��������� ��������������� ���� �� ���� � ��� �� ������������� �� ������������� �� ��� �� ��� �������������� ��� ������ �� ��� �����������

��� �������� �� ��������� ��������� �� �������� �� ��������� ��� �� ����������� �� ����������

� ��������������� �� � � ���� ��� �� �� � �� ���� ���� �� ��������� ������������ � ���� ���� ��� ����� ������ ����������������������� �� �� ������ �������������� ����������������� ����������� ������������������� �� � � � ����������������������� ����������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�������������������������

���� ����������� �������������� �� �� ������ ��� ��� ����������������� ������ �� ����������� �������� ��� ����� ��� ����� ����������� � ������� �� ��� ������ ������������ �� �� ����������� ��� ������� �� ����� �������������� �� ������ ��� � �� ��������� ��� ������������ �� ������� ������������������ ����������� ����� ���� � ��� ���������� � ����� �������� �������� ���������� ������������������ ��������� ��� �� �������� ����������� �� ������ �� ��� ��������� � ��� �� �������� ���������� � �� ����� ��� �������������� �������� �� ���������� ���������������������� ��������� �� ������������������� ��� �� ����� ������������������� �� ����������������� �� ���������������������� ��� ���������� ��� ������������� ������� ���������� ����� ��� ����������� ���������� � ������ �� ������ ������������� �������������������

� ���� �� �� � � �� � � ������������������������������ ���� ��������������� �� � � ���� �� � � � � � � � � ��� ����� ������� � � � � � � � � � � � ������������������������������ ��� � � � � � � � � � � � � � � � � � � � ���������������������� ����� ����������������� ���� ��������������� �� � � ������������� ����� ������� � � � � � � � � � � � ������������������������������ ��� � � � � � � � � � � � � � � � � � � � �������������������������� ����� ����������������

�� �� ��������� ������� ������� ��� �� �������������� ��� �� ����������� �� ��� �����������

� ������������������������������������������� �� � � ������� �� �� � �� ���� ���� �� ��������� ����� ���������������������� � ���� ���������� �� ��� ������ �� � � � � � � � � � �� ��� � � � � � � ��� � � � � � � � � � � � ��� �� �� � �� ���� ���� �� ��������� ����� �������������� � ������������� ������������ ���� ����������� � � � � � � � � � � � ��� �� �� � �� ���� ���� �� ��������� ����� ������������������ � ���� � � � � � � � ���

�� ��������������������������������������������

���� ��������� �� �������������� �� ��� ������������ ��� ������������������ ����������� �� ������������� ���� ���� �������� ��� ���������������� � �� ���������� ��������� �� �� ����������� ���� ��������� ����������� �� ��������� �� �� ����� ������������ ��� �� ����������� �� ������ �������� ������ ��� ��������� ������� ��� ���� ���������� ��� �� ����������� �������������� �� �� ���������� ������ ����������� ��� �� ������ �������������� �� ��������� �������� ��� �������� ���������� ��� ��� ��������� �� ������� ������������ �� ����� ����� ��� �� ��� ���������� �� �� �������� ��

��

���� �������������� ������ �� ���

���������� �� �� ���������� �����������������������

� ���� ��������������� �� � � �������������������������� � �� � � � � � � � � ��� ����� ������� � � � � � � � � � � � ���������������������� ��� � � � � � � � � � � � � � � � � � � � ������������������������������ ���� � � ��� � � ��� � � � � � � � � � � � ������ � � � � � � �� � ��� ����� ����������������� ���� ��������������� �� � � �������������������������� ���������� ����� ������� � � � � � � � � � � � �������������������������� ��� � � � � � � � � � � � � � � � � � � � ������������������������������ ���� � � ��� � � ��� � � � � � � � � � � � ����������� ��

�� ����� ������������������ ���� �� �� � � �� � � �������������������� ��� � � � ���� �� � �� ���� ��� � �� � � � � � � � � � ���� ����������������� � � � � � � � � � � � �������������������������� ������������ ���� ����������� � � �� �� � � �� �� ���������� � �������� ���������� ���� ��� ����� ����������� � � ����� �� �� � �� � � � � � � � � � ���� �� �� � � � ���� �� � �� ���� �� ��� �� �� � ��

��� ����������� ��������������������������������� ������������������������������ ��� ����������� �������� � �������������� ���������� � ������ �� ��������������������������������������� ��������������������������������� �� ������������ �� �������������� � ������������������������������� ��� ��������� �� ������������������� �� ������������ �� ������������ ����� ������������ ��������� �� ������������������� ����������������������� ����� ����������� ��� �� ������������ �� ����������� ������� ����������������������������� ��� �� ���� ���� �� ��

���������� ���� �������������� �� ���������� � �� ������������ ��������������� ��� �� ��������� ��� ��� ��������� �� ������������ �� ���������������

�������������

�� ���� ��������� ��� ������� �� ������ ��� ������������������ � ���������������� ��������� ������� ������� �������������� �� ������ ���� ����� ������������� ������ �� ������� ������������� ����������� � ���������������������� � ��� ������������� �� ��� ��������� �� ������������ ������������������� � ��������������

��� ����������� ������ ���� ���� �������������� ��� ��� �����������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�� �� ����������� ����� ��� �������������� ����������� �� ���� ������ ������ ���� �� �� ���� �� ��� ������������� ���������� ������� ��� ���������� �� �������� ���� �� ����������� � ������ ��� ���������� �������� � ����������� ������������ ��� ����������� ��� ���������� �����������

�� �� ����������� �� ����� �� ���� ������� �� ����� ��� ������������������������� �� ���� �������� ���������� ��� ����� ����� ��������������� ���� ������������ ���� ������ ��� ������� ��� ���������������� ���������� � ���������

�� �� ����������� �� ��������� �� ���� ������� �� ����� ����������������� ����������� �� ���� �������� ���������� ��� ���������� ��� ���������� ��� ����� ��������� ��� ������ �� ��������������� �������� ���� �� �� ���� ��� ����������� ��������� ������� �� ������ ��� �������

�� �� ����������� �� ����� � ��������� �� ���� ������ � ����� �� ��������� ����� ��� �������������� ����������� �� ���� �������� ������������� ��������� �� ��������� �������������������� ���� ������� �������������� ���� �� �� ���� �� ������ ������� �� ������������ �� ������������� � ��������� ������� ���� ��� ����� �� ��������� �� ��������� ��������

��� ����� ������� �� �� �������������� �� ����� ��� ������������������������� �� ��������� �� �� ����� �� ����� ���������� �� ���������������� ������� �� ��� ��������������

���������� �� ��� ������������ �� ���������� �� ��� ����������� ��������� ����������� ���������� � ��� ����������� �������� ���� �� ������� �� ���� �� ���� ������ �� ����������� �������� ������������� �������������� �� ��� ������ ���� ��� ����������� ���������� ��� ��������������������� �������������� � ���������������

������������ ��� ����������� ��� ����� �� ��� ����� ���� �� ������������ �� ������������ ������ �� �������� �������������

����� ���������� �� ������ ��� ��������������� ������� ����� ������������� �������� � �� �������� � ����������� �� ���� ��������������� ��� ��� ����� �� ���������� ������ �� �������� ������������� ������ ��� ��������� ����� ��� ����� ���� ����� ����� ������������ ��� ����� ����������

��

���� �������������� ������ �� ������ �� ��������� ����������

����� ��� �������� ���� ������� ������ ��� ��������������� �������� ������ ��� ��������� �� ��������� ���� ����������� �� ����� �����������

���� �������������� ������ �� ������ ��

��������� ����������

�� ��������� ������� �������� ��� ��������� �� ������ � ���������������� ��� ������ �� �������������� ������������ ������������� ���� ��������� �� �� ����������� �� ������ ������ ����� �� ���� ��� ��������� �� ����������� ������ ��� ������ ������ ���� ��������� �� ������ ������������ ����� ����������� �� ������ ��� ���������� �� ������ ������� ���� ��������� �� ������� �� ������ ������� �������� �������� ��������������� ������� ��� ������� �� ������ �������� ���� �� ��� ������������ ������ ��������� �� �� ������� ��� �������� �� ���������� �� ������� � ����� �������� �� ������ ���������� � �������� ���� ��� ������� �������

�� ���� �� ������ �� ����� �������� �� �� ����������� �������� ��� ����������� ��������� ����� ���� ��� �� ��� ������ ���� ������������ �� �������� �� ������� �� ��� ������ ��� �� �������� �� ����� ����������� �� ��������� �� ������ �������� ����� �� �� ������� �� �������� ������������� ������������� �������� �� ������ � ���� �� �������� �� ���������������������� �� �������� ���������� ��� ����������� ���� �� �� ������� ��� ������ ��� �������� �� ������� �� ��� �� ������ �� ����� � ��������������� �������� ������������ �� �������� ���� ����������� ����������� ������� �� ��� ������ ��� �������� �� ���� ������ �� ���������� �� ��������� �� �������� ����� ����� ������� �������� �� ������������ ��� �� ����� �������� ����������� ������������ �� ���� � �������� ��� �������� �� ���������� ����������

���� ������� ���� �� ���������� ��� ����� ��������� ������������� ������� �������� ���� ������� ������� �� ����� ���������������� ���������� ���� ��� ����� ��� ���������� ��������� � ��� �������� � ��������� �� �� ���� �� ��������� ��������� �� ������

�� ����������� �� ���� ������������ ���� ������� ����������� ��

�� ���������

CIM�LogicalPort(LP1?) ∧DeviceID(LP1?,′ Lport1′)∧CIM�LogicalPort(LP2?) ∧DeviceID(LP2?,′ Lport2′)∧

StatusInfo(LP1?, 4)⇒

StatusInfo(LP2?, 3)

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

���� ����� �� ������ ����� ���� ������������ ���������� �� �� ��������������������� ��� ���������� ��������������� � �� ������ � ����� ���������� �� �� ������������ �� ��������� ��� �� ��������� �������� ��� ����������� � �� ��������� ��� �� ����� ������� �� �� ������� ��������� ����� ����������� ���������� ��� ����� � ������ ������ �������� ��� �� ������ ������������� ��� �� ������ ������������� �������� �� ������� ��������� ����� ����� �� ����� � ������ ������ �������� �� ������ ��������� �� �� ��������������������

���� ����� ����� �� �� �������� ������ �� ����� ����� �� ����� ���������� �� ������� �� �� ����������� ��� �� �������� �� ��������� �� �������������� �� ����� ����� �� �������� �� ������� �������� �� �� ���������������� ����� ������ ��� ������� � �� ��������� �� � �� ���� ����� �������� ������� ����� �� ������� � ����� �������� �� ����� ������ �� �� ����������

�������� �������� ��� �� ������������� ��������� �� ������ ���������������� �� ��� ��������� ����������� ���� �� ������� �� ��������������� �� ��� ��������� ������ ����� ����� �� ������ ����� ��������������� ���� ��������� �� ������� � ��� ����������� �� ��������������� �� ��������� �������� ���� ��������� �� ������������� ����� ��������� ��������� ������ �� ��� ������ ���� ��� ����������� ��� ��������� ����������� ��� ��������� �� �������������� ��� ������� �����������

Ontología

Descripción del Sistema

Propiedades de Seguridad

Políticas de Seguridad

Reglas

Administrador

DefiniciónDescripción

������ ���� ������������� �� ��������� �� ���������

���� ��� ��� ������� ����������� ��������� �� ���� ����� � ���� ��������� �������� ����� �� ����� �� ���������� � ������ ������ �� ����� �� ������������ ���� ������� ����� ��� ���� ���� ����������� ��������� ������ ����� � ���� ����� ���� �������� ������ ��� ��������� ����� �������������������� ����������� ���������� � ��������� ��� ���������� �� ������ �� ������� ���� ������������ �� ������� ��� �� � ��� ��������������� �� ���������

��

���� �������������� ������ �� ������ �� ��������� ����������

�� ��������� ����������� ���� ������ �� ����� ��������� ���� ��� �������������� ������� ��� � ��� ������������� ��� ����������� �� ��� ������� ������

�� ����������� ��� ����������� �� ��� ��� ������� ���� ������� ����������� ����� ������ ���������� ����� �� ��������� �� ���������� ��������� ��������� ��� ����� �������� �� ��� �����������

��������� �� ������������� ������� �� �������������

��������� �� ������� �� ������ ��� �������� ��������� �� ������������ ���������� �� �����������

��������� �� ���������� ������� �� ������� �����������

��������� �� ��� ��� �������� ��������� �� ������� � ��������� ����������� ���

�� ��� ���������� ��������� ������������ ������ �� ������� ������������� ����� ����� �� ���������� ���� ����� ��������� �� ������� ��� �������������� ������������� �� ������ �� ��� ��������� � �� ������������ �� ����������������� ������� �� ����������

�� ���������� �������� ��� ������� ��������� �� �� �� ����� �������� �������� �� ����������� �� ��� � ����� �� ���� ����������� ��������� �� ������������� �� �� ����� ����� ��� ������� ��������� ����������� �������������� �� ������� �� �� ��� ��� ������ ���� ������������� ��������� ��� ������ �� ���� ������ ���� ��������� ������ �������� ���������� �� ������� ���������� �� ������ ����� ������ ���������� ��������� �������� �������� ������� ��������� ������� ��� ���������������� �� ���� ������ �� ������ ���������� ��� ����������� ���� ��������������� �� ������������� � ������ ����� ��� �������� �� �� �������� �������� �������� � �� �������� ������� � �� ��������� �������� �� ���������������� ��� �������� �������� �� ���������� �� ����� ����������� ����� ������� �� �� ���������� ���� ����� �� ������ ��� �������� �� ���������� ���������� �� �������� �� ������������ ����� ��� ������ ��� ������� ����������� �� ����������

������ ������� ���

�� ������� ��� ����� �� �������� �� ��������� ��� � ���� ��� ������������ ���� ����� �� ��� �������� �� ��� ��������� �� ��������� �� ����������� ���� ������������ �� ���� ������ ������ ������� ������ ����� ��������� �� ���������� ��� ��� ��������� ������ ������ � ������ ������������ �� ���������� ������� ���� ���� ������� �� ������� � ��� ���

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������� ��� ���� ��������� �� ��� �� ���� ���������� �� ������� ��������������� �� ������ ������� ������ � ������������ ����� � ��������� ���������� ������� �� ��� ��������������

����������� ���� ����������� ������� ������ ���� ��������������������� ��������� � �������� �������� ������� ���� ��� ������������������� ���� ��������� �� ���������� �� ��������� ������������������������� ��������� ����������� ����� �������� ����������� ����� ��������� �����������

����� ���� ����������� ������� ����� ��� ��������� ������� � ������������ ����� �� ������������� ��� �������� ������� �� �������� �� �������������������� ������� ������������ ���������� ������������� ����

��������� ����������� �� �������� �� ������ � ������������ ������������� �������� �� ����� �� ������ ���������� �� ������� �� ������ ����� �� �� ������ ���� �� ������������� ��� �������� �� ������������� ��������� ���������� ���� �������������� �� ����������� �� �� ������ ������ � �� ������������ ������ ���� ��������� ��� ���� �� ������

������� ���� ����������� �������� ��� ��������� �� ������� ���������� �� ����������� ������� ���������� ������������ �� ��������������������������� ���� �������������� ��������� ������� � ������������� ���� ������������ �� ������� ���� ������� ���������� ��������������� �������� ���������� � �������� �� ���������� �������� ����������������� � ������������ �� ������

������ �������� ��� ����� �� ������������� ���������� � ������ �������������� �� ����� ������ ���� �������� � �������� ����� � ��������� ���� ����������� � ������� ���������� ��� ����������� ����������������� � ���� ��������� �� ����������� �� ����� ��������

�������� ���� �������� �������� ��� ��������������� �� ������� � �������������� �� �� �������� ���� �����

������������ ����� ��� ������ ���������� ���� �������� ��� ������������ ��������� ������ ���������� ���������� ����� � ���� �������� ��������

�������� ���� ����������� �������� ��������� ��������� ��������� ��� �������� ���� ����� ���� �������� �� ��� �������� �������� ��������������� ������� ����������� �� ������� �������� �������������� ������� ���������� � �� ��������� �� ������� �� ������ �� ����������

��

���� �������������� ������ �� ������ �� ��������� ����������

�������� ����� ��������� �� ��� ���������� � ���������� ������������������ ���������� ��������� �� ���� ���������� �� ����������������������� ��������� �� ������������ � ������������ ����������� ��������� ����� ������� � ������ �� ����������� ��� � �������� �������������� ������� ������ ���� ��������� ���������� ����������� ����� �������� ����� ���� ��������������� ���� ����� � �����

��������� ���� ����������� ����� ��������� ��������� � �������������������� ���������� ������ ��������� ������ �� ������������������������� � ������� ��������

������� ����������� �� ��������� ���� ���������� ������������������� � ��������� �� ������������ � ������������� ������ ���������������� �� ����������� � ���������

�������� ����� �� ������ �� ������� ���� �� ����������� �������������� � �� ������ �� ����������� ���� ���� ������������� ����������� �� ��������� �� ���������� ����������� ����� �� ������������������� �� �������� � ����� ��� �������� �������� ��������� �� ���������� �������� ����

������� ���� ����������� �������� ��� ��������� ��� ��� ��������� � ���������� � ������������� � �� ������� �� ������������ ������� ����������������� ������ ��������� ��������� �� ������ �������� ������������������� �� �������� �������� ��������� � ���������

����� ���� ����������� �������� ��� ��������� �� ������� ���������� �������� � ���������� ���������� ��������������� ��������� ������������� ������������� ������������ ������� �� ���������� ������������������ �� �������������� ������������ � ������� �� �������

����� ��� ������������� ��� ������������ �� ��� ������ �� �� ��������������� ��������� �� ���������� �� ���� ��� ����������� ��������� ������������������� �� ��� ������������� ����� ������� �������� ������ � ����� ����� ������ �� ����� ��� ������� � ������ ��� ��������������� �� ��������� ��� ����������� � �������������

������ ��������� �� �������������

��� �������� �� ������������� ���������� ��� �������������� ��������������� ���� ��� ������� �� �� ������� �� �������� ���������������� �������� ��������� �� ������������� ������� �� ������������ �

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������������ �� ������ ��� ��� ���������� ����������� �� ��������� �� ���������� ������ �� �� ����������

��� ������ ��� ������� ��� ������������ �� ���� ���� �� ��������� ������������ �� �� ����������� ����� �� ����� ��� ������� ��� ����������� ������� ������������ ��� ����������� �����������

������������� ��� ��������� �� �� ����� ������������ ����������� ��� ���������� ����� �� ��������� ���������������������� ����������� �� �� ��������� ���� ����������� ����������� � ��� �� �������������������������� �� ��� ��������������� �� ����������������� ���� ����������� ����������� �� ��� ��� ������� �������� �� �������� �� ��� ����� �� ������������ �������� �� �����������������������������

��������������� ���� ����� ����� ����������� ����������� � ���������� ��� ��� ������ ���� ���������� �� ���������� ������������� ����������� ����������� ���������� � �������� �� ���������� ��� �� ��������� ���������� � ���������� ��� ������� �� �� ������� �� ��������������� �� � ������� ���� ����� ��������� ��� �������� �� ���������� �������� ����� ���� ���������� �� ��������� �� ��� ������� �������������

��������������������� ���� ���������� ��������� ��� ��������� � ���������� �� ������� ���������� �� ������� ����� � ��� �����������

�������������������� ���� ���������� ����� �� �������� ���� ���������� ������� � �� ��������� �� ��� ���������� ��� ����� ���� ��� ���������� ����� �������� �� ������ ������������ ��� ��������� ��������������� � ������ ����������

���������� ����� ������ � ������������ ������� ������ ��������� ��������������� ������� �� ������������� ���� �� �������� �������� ����������������� ���� ��� ������ ��� ���������� �� �������� � ��� ���������� ���� �� ������������

������� ����� ����� �� ������������ �� �� ������� ��� ��� ����������� ���������� ���������� ����� �� ��������� �� �������������� ������������������������ �������� ��������� �� ������������� ������� ���������� ������������ ��� ������������������� �������� ��������� ��������������� ��������� ��� ������������������������ ��������������������� �� ������������� ���� ��� ����������������������� ��������������������� �� ������������� ������� �� ����������� ��������� � ������������������������ ��������� �� ������������� ������� �� �������������

��

���� �������������� ������ �� ������ �� ��������� ����������

ManagedElement

Identity

AssignedIdentity

*

0..1

IPNetworkIdentity

IdentityContext

*

*

Credential

KerberosTicket

PublicKeyCertificateUnsignedPublicKey

SharedSecret

NamedSharedIKESecret

������ ���� ������ ��� ������ �� ��� ��������� �� �������������

���� ������� ���� �� ��������� ��� �������� �� ���������������� ��������� ����������� �� �������� ���� ������� ������� ��������� ���������������� � ������������ ���� ���������� ��� ������������ �� ������������ �� ����������� ������ ������ ��� ��������� ������������������ ��� ������� �������� �� ������� �� ����� ��������� �� ����������� ������

�� ������������ ���� ��� ������������ ��������� �������� ������� ������ ���������

���� �������� ���� ��� ������������ ��������� �� �����������

�� ���������

CIM�SharedSecret(SS1?) ∧RemoteID(SS1?, ”fgarcia”)∧Secret(SS1?, ”abcde”) ∧ Algorithm(SS1?, ”HMAC −MD5”)∧

CIM�Identity(ID1?) ∧ InstanceID(ID1?, ”fgarcia”)⇒

CIM�AssignedIdentity(AI1?) ∧ IdentityInfo(AI1?, ID1)∧ManagedElement(AI1?, SS1?) ∧

CurrentlyAuthenticated(ID1?, TRUE)

��� �� ��� ������ �� ������� ��� ����� ��������� �������� ������ �� ��������� ������������� �� ���� ������� �������� �������� �������� ������������������ ������ �� ��������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������ ��������� �� ������� �� ������

��� ������ �� ��� ��������� �� ������� �� ������ ��� �������� �������������� ���� ��� ����������� �� ��������� ����� ������� � ������� �������������������� � ����� ��������� ��� �������� ����������� ��� ����� �� ����������� ������� �� ������� ��������� �� ������������ � ��������� �� �����������

��������� �� ������������

��� �������� �� ������������ ���������� ��� �������� � ��� ��������������� ������ � �� ������� ��� ����� �� ��� ��������� ��� ������� ���������� �������� �������� �������� ��������� �� ������������ ��������� ����������� � ������

��� ������ ��� ������� ��� ������������ �� ���� ���� �� ��������� ������������ �� �� ����������� ����� �� ����� ��� ������� ��� ����������� ������� ������������ ��� ����������� �����������

�������������� �� ����� ������������� �� �� ���� ���� ����� �������������� ��� ��� ���������� � ��������� � ��� ��������� � ������� ����� �� ��������� ���������������� ���� ������� �� �� ������������ ��������� � ��������� �� �������� ����������������������� �� ����������������� ���� ��� ����������� �� �������������

��������� �� ����� �������� �� ����� ���� ����������� ������� �� ����� ��� �������� � �� �������� �� ����������������������� �� ��� ������������ � ������ ������������� ��� �������������� ���������� �� ���� ��� �������������� ��������� �������� ������������ �����������������������

���������������������� ���� ���������� ��������� �� ������ ����� ����������� � �� ���������� �� �������������

��������������������� ���� ���������� ����� �� �������� ������������ �� ������� � �� ��������� ��� ���������� �� �������������

���������� ����� ������ � ������������ ������� ������ ��������� �������������� ������� �� ����������� � ������ ���� �� �������� �������� ����������������� ���� ��� ������ ��� ��������� � ���� �� �������� � �� ����������� ���� �� ����������

�� ��������� �� ������������ � ������������� ������ �� ����� ����� ����� ���������� �� �� ����� ������������ � ������������� �� �� �������������������������������� ��� ������ ��� ��������� �� ���� ���������������������������������� � ������� �������� ��� ����������� ��������� ������� ��� ������������

��

���� �������������� ������ �� ������ �� ��������� ����������

Collection

Role

ManagedElement

Identity

IPNetworkIdentity

MemberOfCollection

**

Privilege

AuthorizedTarget

*

*

AuthorizedSubject

*

*AuthorizedPrivilege

������ ���� ������ ��� ������ �� ��� ��������� �� ������������

������� ������ �� ���������� ����� �� ��������� �� ������������� ���������� ��� �� ����� �������� ��������� �� ������� �� ������ ������� �� ����������� ��� �� ��� �� ����������� ���� ������ ������� ��������� ������������ ��� �������������� ������� � ��� ������������ ������� ������ �� ������������� ����� �� �������� � ���� ���� �� ����������� ���� ��� ��� ������� ��� ��������� ��� ��������� �� ��� ��������� ������� ��� �������� ������ �� ����������� ������������ ���� ���������� �������� � ������

� ������������ ����������� �� ������� ���� ������� ���� �� ������������ �������� �� ������������ ������ ��������� ���� ������� ������� ��������� ������������������� �������� � ����������������������� �������������� ��� ��� ��������� �� �������� �� ���������� � �������� ������������ ����� ��� ��������� �� ������������������� �� ����� �� ����������� � ���� ����� ���� ������

�� �������������� ���� ����� �� ���������� �� �������������� ���� ��� ������� �� ���� ����������

�� ���������

CIM�ComputerSystem(CS1?) ∧Name(CS1?, ”Firewall”)∧CIM�AuthorizedPrivilege(AP1?) ∧ InstanceID(AP1?, ”positif :

grantExecute”)∧CIM�Role(R1?) ∧Name(R1?, ”admin”)∧

CIM�AuthorizedTarget(AT1?) ∧ Privilege(AT1?, AP1?)∧TargetElement(AT1?, CS1?)

⇒CIM�AuthorizedSubject(AS1?) ∧ Privilege(AS1?, AP1?)∧

PrivilegedElement(AS1?, R1?)

�� ���� �������������� �� �������� ������� ��� �� �� ������� ������������� �� ���������� ��������������������� �� ���� ������������� ������� �� ���������������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

��������� �� ����������

�� ���������� �� ������� ��� ���������� �� ��� �������� �� ������� �� ���������� ���������� �������� � ������������� �� ������ ����� ������������ ���������������� �������� ��������� �� ���������� �������� �� ����������� ������������� ����� ��������� ��� ������ ����� ��������� � ��������� � ������� ��������� ����������� � �������

��� ������ � ������������ ��� ������� ��� ������������ �� ���� ���� ����������� ��� ��� ������ ��� ��� ��� �������� �� ��� ��������� �� �������������� �� ����� ����

� ������������ ����������� �� ������� ���� ������� ���� �� ������������ �������� �� ���������� ������ ��������� ���� ������� ������� ��� �������������� � ����������������������� ���� ���������� ��� �� ������������ �������� ��� ��������� �� ������� ����� ��� ���������� �� ������������������ �� ������

�� ���� ��� ������� �� �� ��������������� ���� ��� ������� ������� �� ��� ����������

�� ���������

CIM�AuthorizedPrivilege(AP1?) ∧ CIMRole(R1?)∧Name(R1?, ”admin”) ∧ CIM�AuthorizedSubject(AS1?)∧Privilege(AS1?, AP1?) ∧ PrivilegedElement(AS1?, R1?)∧

CIM�Role(R2?) ∧Name(R2?, ”manager”)⇒

CIM�AuthorizedSubject(AS2?) ∧ Privilege(AS2?, AP1?)∧PrivilegedElement(AS2?, R2?)

��� �� ��� �� �� ���� ������������� ������� �� �� ����������� �� ����������� ������� ��������� �� ���

������ ��������� �� ����������

��� ��������� �� ���������� ���������� ��� �������� ��� ����� ������������� ������ �� �������� ������� ������� �� �� ������� �� �������� ������ ��������� �� ��������� ���������� ��� �������� ����� ��� ������������������ ������� ����������� �� ��������� ������� ���� �������� ��� ���������� � ��� ������ �� �������� � ��� ����������� ��������� � ������������ �������� ���������� ���� �������� ������� ��� ������ � ��������� �� ����������� �����������

��

���� �������������� ������ �� ������ �� ��������� ����������

������ ��� ��������� �� ��������� ������ ����� ���������� �������� �������� ��������� ����� ��� ������� �� ������ ���������� �� ������ �� ��������� �� �������� �������� �� ���� �� ������� ���������� �� ��� ���������� �� ������ �� ��� ��������� �� �� ��������� ��� ��� ��� �������� ������ ����� �� ������� � ���

�� ������ � ��� ������ ��� ������� ��� ������������ �� �� ����������������� � ������������ �� ���������� �� ��� ������������� ������ � ��������� ����� ��� ������� ��� ����������� ������ � ������������ ��� ����������������������

��������������� �� ����� ������� ���������� ��������� �������� ��������� ����� � ������������ �� �������� �������������� ��������������� �� ���������� ��������������� �� ���������� �� ���������������������� �������� �������������� ���� ����� ������� �� ����������� ���������� ����� �� �������� �� ����������� �������� �����������

���������������� ��� ��������� �� ��������������� ������������ ���� �� ����������� ��� ����� ������������ �������� � ����������������� � ��� ��������� �� �������

���� �� ��������� �� ��������� �� ���������� �� ��� ������������ ����� ���������������� ��� ������� ���� � ������������ ����������� ��� ������������ ������� ���� �� ���������� �������� �� ���������� ������ ��������� ������ �� ���������� ������������� ��� ������� ����

�� ��������� ������� ������� ��� ������ ������������������� ������������� ���� ���������� ��� ������ ��� ��������� �������������������� ����� �� ������ �� ������ �� �������� ����������� ������������� ��������� �� ������

�� �������������� ���� ���� ���������� �� �������� ����������� �� ��������� �� ���������� ����

�� ���������

CIM�ComputerSystem(CS1?) ∧Dedicated(CS1?, 11)∧Name(CS1?, ”Impresora1”) ∧OperationalStatus(CS1?, 6)∧CIM�MessageLog(ML1?) ∧Name(ML1?, ”WarningLogs”)

⇒CIM�LogRecord(LR1?)∧RecordData(LR1?, ”Impresora1−ko”)∧

RecordInLog(RIL1?) ∧MessageLog(RIL1?,ML1?)∧LogRecord(RIL1?, LR1?)

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

LogicalElement

ManagedSystemElement

ManagedElement

EnabledLogicalElement

LogicalDevice

AlarmDevice

RecordForLog

LogRecord

MessageLog

Log

1

*w

RecordInLog

������ ���� ������ ��� ������ �� ��� ��������� �� ����������

�� ���� �������� ��� ������ ���������� ��� �� �� ����������� �������������� ������� ������ ��������� �� ���������� ���� �� ����������� ��������� ��������� ������� ������� ��� ������ �������� � ��������������� �������������� ��� �� ��� ������ ���� �������� �������� ��� ������ �� ������������������ �� ������

�� ���� ��� ���� �������� ���� ����������� ���� �� ��������

�� ���������

CIM�Door(D1?) ∧DeviceID(D1?, ”Puerta1”) ∧Open(D1?, TRUE)∧

CIM�AlarmDevice(AD1?) ∧DeviceID(AD1?, ”Alarma1”)⇒

AlarmState(AD1?, 3)

�� ���� �������������� �� �������� ������� ��� �� �� ������ ����������� �������� �� ������ ������� �� �������

��

���� �������������� ������ �� ������ �� ��������� ����������

������ ��������� �� ���

����� ����� ��������� ����������� ��������� �� ������� � ��������� ����������� ��� ����� ����� �� ��������� �� ������������ ��� �������� �� ���������� �� ������ � ������������ �� �� ������� ��� ��� �������� ����������� �� ������ ����������� ���� ����� ������� ��� ������� ���������� ������ �� ������� � ������ �� ��������� �� ����������� �� �� ��������� �������� ��� �� �������� ���� ���� ���������� � ��� ��������� ��� ������� �������� �����������

��������� �� �������

�� ������� ��� ������� �� �� �������� �� ������ ���� �� ���������������� ������ �� ���� ����� ��� ��������� �� ������� ��� �������� ����������� ���������� ������ ����� ������ ��� � �� ��� ��������� � ��� �������� �����������

�� ������ � ��� ������ ��� ������� ��� ������������ �� �� ��������� �������� �� ���������� �� �� ����������� �������� �� ����� ��� ������� �������������� ������ � ������������ ��� ����������� �����������

�������������������� �� ����� ��������� ����������������������������� �� �������� �� ������� ��� ��������� ������ ���������� ������� ������ ����� �������� ��� ������ ������� �� ��� ������ �� �� �����������

��������������� ��� ��������� �� �������������� ������ ������������ ������������������� �� �� ��� ����������� �������� �� ����������������������������������

�������������������� � �������������������������� ����������������� �������� ������� � ��� ������ ���� �������� �������������� ���� ������������ �� ������� ��� ���� �����������

���� ��������� ��� ������������� ��� ������� �������� � �������������������� ����� ��������� �� ������� �������� �� ����������� �������������� ��� �� ������� ������� �� ����� � ����� �� ������ � ��� �� ������������ �� ��������������� ��� ��� ������������ ��������������������� ������������������������� ��� ������������ ���������������� ����� ������� � ���� ��� �� ����� ����������� �� ������� ��� �� ����� �������������

� ������������ ����������� �� ������� ���� ������� ���� �� ������������ �������� �� ������� ������ ��������� ���� ������� ������� ��� ������������������������ � �������������� ���� ���������� ��� ��� ����� ��

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

LogicalElement

ManagedSystemElement

ManagedElement

FilterEntryBase

FilterEntry

IPHeadersFilter

FilterList ComputerSystem

EntriesInFilterList0..1*

HostedFilterEntryBase

*

HostedFilterList

Hdr8021Filter

PreambleFilter

X509CredentialFilterEntry

IPSOFilterEntryPeerPayloadFilterEntry

*

*

*

������ ���� ������ ��� ������ �� ��� ��������� �� �������

������ �� �������� � ��� ����������� ��������� �� ���������������������������� �� ������

�� �������������� �� �� ������������ ���������� ���� �� ������ �� �������

�� ���������

CIM�ComputerSystem(CS1?) ∧Dedicated(CS1?, 10)∧CIM�FilterList(FL1?) ∧Name(FL1?, ”filtrosparafirewalls”)

⇒CIM�HostedF ilterList(HFL?) ∧HostedF ilterList(HFL1?, CS1?)∧

Dependent(HFL1?, FL1?)

�� ���� �������������� �� �������� ������� ��� �� �� ������� ������������ � ��������� �� �������� �������� �� �� ������ �� ������� �� �������������������������

��

���� �������������� ������ �� ������ �� ��������� ����������

��������� �� ��������� ��

�� ������� ��� ������� �� �� �������� �� ������ � ��������������������� �� �� ����������� ����������� ��� ����������� ����� ��� ������������������� ���� ����������� ��� ��������� �� ��������� �� �� �� �������� ������ ��� ��������� �� ��������� �� �� �������� ��������� �� ���������������� ����� �������������� ��� � �� ��� ��������� � ��� �������� �����������

�� ����� ��� ������� ��� ����������� ������ � ������������ ��� ����������������������

����������� �� ����� ������ �� �� ����� ���� ���� ������ ��� ��������� � ������ ����������� �������� ��� ����������� � �������� ������ ���� � �� ����������� � ������������� �������� ��� ��������� � ������ ��

������������������������������ ���� ���������� ������������������������ ��� ����� �� �������� � �� �������� ���������� ���� ����������

� ������������ ����������� �� ������� ���� ������� ���� �� ������������ �������� �� ��������� �� ������ ��������� ���� ������� ���������� ������ ������������������� ����������� � ������������� �������������� ��� ��� ������������ ����� �� �������� � ��� �������������������� �� ������������������� ��������� �� ������

�� �������������� �� �� ������������ ��������� ���� � ������� �� ������� �� �������

�� ���������

CIM�ComputerSystem(CS1?) ∧Dedicated(CS1?, 20)∧CIM�IPsecRule(IPR1?) ∧

PolicyRuleName(IPR1?, ”reglaipsec1”)∧CIM�IKERule(IKER1?) ∧

PolicyRuleName(IKER1?, ”reglaike1”)⇒

CIM�PolicySetAppliesToElement(PSATE1?)∧ManagedElement(PSATE?, CS1?)∧

PolicySet(PSATE?, IPR1?)∧CIM�PolicySetAppliesToElement(PSATE2?)∧

ManagedElement(PSATE2?, CS1?) ∧PolicySet(PSATE2?, IKER1?)

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

ManagedElement

Policy

PolicySet

PolicyRule

SARule

IKERule IPsecRule

PolicyCondition

PacketFilterCondition

PacketConditionInSARule

1..n

*

PolicySetAppliesToElement

*

*

������ ���� ������ ��� ������ �� ��� ��������� �� ��������� ��

�� ���� �������������� �� �������� ������� ��� �� �� ������� ������������ � ��������� �� �������� �������� �� �� ������ �� ������������ ���������������� ��� ��� ���������� ����������� � ����������

������ ������������� �� ������ �� ���������

�� ������������� �� ������ ���������� ��� �������� �� ������� �� ������������ �� ������� ��������� ���������� �� ������� ��� ���� ������� ������������� ��� ��� ������� ������� �� ���� ������ �� ��� ������ ������������������ �� ������ ��� ������ ��� ���������� �� �� ������������� �� �������������

�� ����� ��� ������� �� ����� ���������������� ���� ����� ���������� ��� ����� ��� ��� ������� ������� �� ��� ��������� �������� �� ���� ���������� �� ����� � ���� ��������� ����� �� ����� � ���� ��� ����������� ����������� ���� ����� ������

���� ������� ���� �� ��������� ��� �������� ��� ��� ����������� �� ��������� ��������� ����������� �� ������� ��� ��� �������� �� ����������� ����

��

���� �������������� ������ �� ������ �� ��������� ����������

LogicalDevice

ClockDevice

������ ���� ������ ��� ������ ���� �� ������������� �� ������

������� ������� ��� ������ �������� � ��������������� ���� ������������� �� ��� ������ ���� ������� ����� ���� ������������ ����� ��� ���� ����������� ������ �� ��������� ��������� �� ������

�� ��� �� ������� ��� ���� ��� ���� ������������ ����������� ���� �� ��������

�� ���������

CIM�ClockDevice(CD1?) ∧DeviceID(CD1?, ”Reloj1”)∧Day(CD1?, ”Domingo”) ∧ CIM�Door(D1?)∧

DeviceID(D1?, ”Puerta1”) ∧Open(D1?, TRUE)∧CIM�AlarmDevice(AD1?) ∧DeviceID(AD1?, ”Alarma1”)

⇒AlarmState(AD1?, 3)

�� ���� �������������� �� �������� ������� ��� �� �� ��� ������ ��������� � �� ������ ������� ���� �������� �������� �� ������ ������� �����������

������ ������� �� ��������� �� ��� ���������

������ �� �� �������� �� ���������� ��� �������� ����� ��� ��������� ���� ����� �� �������� � ���������� ��� ������� �� ��������� ��� �������� ����� ������������� �� �� ������� �� ������� � ��� ��������� ������ �������������� �� ����������

�� ������� ��� ������� �� �� ����� ����������������������� � ������������ ������������������������������ ���� ����������� ��� ��������� ���������� ����������������������� ����� �� ����� �� ��������� �������� ��� �������� � �� �������� ��� �������� �� ������� ������ �������� ������� �� ��������� �������������� ���� ������� ���������� � ��������� �������� �� �������� �� ����� �� ��������� �������� �� ����������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

ManagedElement

SecuritySensitivity

ElementSecuritySensitivity

*

*

������ ����� ������ ��� ������ ���� ����������� �� ����� �� ���������

������������������������������� �� ����� ����� ��� �������� � ������������������ ����� ���� ������������ ������ �������� � ����������

���� ������� ���� �� ��������� �� ��� �������� �� ����� �� ������������ ��������� ����������� �� ������� ��� ��� �������� �� ������������ ������� ������� ��� ������ ������������������ � ������������������ ���������� ��� ��� ����� �� ������ �� �������� � ��� ���������� �������������������� ��� �� ����� �� ��������� ����� ��������� �� ������

�� �������������� ����� �� ����� �� ��������� ��������� ���������� ���� �� ������ �� ��������������

�� ���������

CIM�SecuritySensitivity(SS1?) ∧ InstanceID(SS1?, ”positif :red”)∧

CIM�ComputerSystem(CS1?) ∧Dedicated(CS1?, 10)∧CIM�ElementSecuritySensitivity(ESS1?) ∧

SecurityLevel(ESS1?, SS1?)∧ManagedElement(ESS1?, CS1?) ∧ CIM�FilterList(FL1?)∧

Name(FL1?, ”filtrosRed”)⇒

CIM�HostedF ilterList(HFL?) ∧HostedF ilterList(HFL1?, CS1?)∧

Dependent(HFL1?, FL1?)

�� ���� �������������� �� �������� ������� ��� �� �� ������� ������������ � ��������� �� ������� � ����� ����� �� ��������� ������������ ���������� �� ������ �� ������� �� ������ ����������

���� ������������

�� ����� �� ��� �������� ����� �� �� ����������� �� �� ���������������� � �� �������� ���� ������ ��� ����� �������� ���� ������� ���

��

���� ������������

����� ���������� �� ������������ ���������� ���� ����� ������ �� ������� �� �������������� ����� �� ��������� ��� ������ �� ������������ ����� �� ����������� ��� ���������� �� �� ���������� � �� ������� �� �� ������������ ������ �������� ��� ������ ������� ������������ ����� ������ �� ��������� �� ��� ����� ���� ��� �� ��� ������ �� ��������� ��� ������ ������������ �� ����������� ���� �� ��������� ��� � ��� ��������� ������ �� ������ ���� �������� �� ������������� ���������� �� ������� ��������� ���� ���������� � ���������� ��������� ��� ������� ��� ������ �� ���������� ��� ������ ������� ��������� ����������� ��������� ��� �� �� ���� �������������� �������������

�� �� ���� �� ������������� �� ��� ���������� �� ��������� �� ������ ������� ���� ������� ������������ ��������� ��� �� �� ���� ������������������������� ������� �� ��������� ��� �������� ���� ��������� ������������� ������������ ���������� ����� ������� � ����� ����� ��� ������� ������������ ������������ � ������ ��� �������� �� ������ ����� �� ���� �������� ��������� �� ������ ������ ����������� ��� �� �� ���� �������������������������� �� ��� ��� ��������� �������� ������� ������������ ����� �������������� �� ��������� ��� �������� ��� �� ������ �� ��������� ��� ������� ���� �������� ������ �� ���������� ����� �� ��������� �������� ������������� �������� ������� �� ���� �� ������������ � ������� ����� ������������ ���� �������� ��������� ����� �� ����������� � ��� ����������� ����������� ��� ��������

Ontología

Descripción del Sistema

Propiedades de Seguridad

Políticas de Seguridad

Razonador de Reglas

Reglas

Crea/Modifica

Combinación

Razonador de

OntologíaValida/Consulta

������ ����� ������������ ����� ��������� �� ���������

������ ������������ ����� �� ��������� �������

������� ����� ���� �������� � ������ ��� � �� ��� ���� ������ �������� ����������� ���� ���� ���� �� ������ ����������� ���������� ���������� ������������ ��� ��� �������� ������� ��� ������������ ���������� �� ��

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�������������� ���� ���� ����� ������� ���� � �� ��� ��� ���� ���������� �������� �� ������ ����� ������� ������� �� ���� �� ���������� ���� ������������ �� ���������� ��� ���������� �������� � ����������

�� �� ������� ���� �� �� ������������� �� ���������� ���� ������� �� ���������� �� ��������� ��� ������ ��� ����� �����

����������� �� �������� ��� ������� �������� �������������� ����������� �� ���������� �� ����� ���� �������� �� ����� ������������� �������������� ��� ����� �������� �� ������ �� ������ �� ���������� ���������� ��� ������������ ������ � ������ ��� ������� � ��� ������������������ ����������������

��������� �� ������ ���� �������������� �� ���������� ���� ����������������� �� �� ��������� �� ��� ��������� �� ��� ������ ��������������� �� �������� ���� �������� ��������� �� ��� ����� ����� �������� �� ���� ����� � �� ��� ��������� �� ��� ������������ �������� �� ���� ������ �� ��������� �������� �� ������ � �� �������������� ������� ��� ��������� � � ��� ����������� �� ��������� ��� ��������

���� ������� ���� �� ��������� ��� ����� ��� ����� ���� ������������ ����������� �� ������� �� ��� ��������� �������� ���� ��������������� ������� �� ��� ������ �� �� ��������� ������� � ������������ ��� ������ �������� � ������������� ������ �� �� �������������������������������� ����� ����� ���������� ��� ���������� ����� ��������������� �� ����������� �� ��� ��������� � �� ����� ���������� �� ����������������� ���� �� ��� ������� �� ��������� ���������������

� ��������� ������ ��� �� � �� ���� ���� �� ��������� ���� ���������������������� � ������� ��������� ����� ��� �� � �� ���� ���� �� ��������� ���������������������� � ������� ��������� � ��� ��� �� � �� ���� ���� �� ��������� ���� �������������� � ������� ��������� � ��� ��� �� � �� ���� ���� �� ��������� ������������ � ������� ��������� � ��

�� ��� �� � �� ���� ���� �� ��������� ���� ������������ � �������� ��������� � ����� ��� �� � �� ���� ���� �� � ��������������

�� �������� ��� �������������� � ��� ��� � � � � � � ���� ������ ��������������������������� ��� ����� � ���������������� � ��� �������������� ������������� ������ ��������������������������� �

��

���� ������������

�� ����� � ��������������������� � ��� ���������������� � �������� ������ � ���������� ��� ����� � � � � � � � � � � � ��� ���������������� � � � � � � � �� � � ���� ������ � � ������������� ��� ����� � � � � � � � � � � � ��� ����� � � ������������� � � � � � � � ��������������������� ��� ����� � ���������������� � � � � � � � ��������������������� ��� ����� ���������������������� � � � � � � � ��� ����� � ���������� � � � � � � � ���������������� ��� ����� ��������������������������� � � � � � � � ��� ����� ��������������������������������������� ���������� ������������ ��������������������������� � ��� � �� � � � ��� � � ���������� ���� � ���������� ��� ����� � ������ � ����� � � � �� �� � � � ��� � �� � � � ��� � � � � � � � � ��� ���� � ���������� ��� ����� � ������ � ����� �� � � ��� � �� � � � ��� � � � � � � � � � � � � � � � ��� ���� � � ������������� ��� ����� � � � � � � � �� � � �� � ���� ����� �� � � ��� � �� � � � ��� � � � � � � � � � � � � � � ��� ���� � � ������������� ��� ����� � � � � � � � �� � � �� � ���� � ����� � � ��� � �� � � � ��� � � � � � � � � � � ��� ���� ���� ��������������������������� ��� ����� � ��� ��� � � � � � � �� �������� ��� ����� ����������� � � � � � � � � � � � � � � � ��� � �� � � � ��� � � � � � � � � � � � � � � � � � � ��� ���� ��������������������������� ��� ����� � ��� ��� � � � � � � �� �� � � � � � ��� ����� ����������� � � � � � � � � � � � � � � ��� � �� � � � ��� � � �� � ����� ������������ ���� ��������������������������������������� ��� ����� � ��� ��� � � � � � � �� �������� ��� ����� ����������� � � � � � � � � � � � � � � ��� �

���� ��������� ������� ��� ���������� �� �������� ���� �������������� ������ ��� �� ������������� � ���� �� �������� � ��� ���������� �������������� ���� ����������� ��� ������������ ��� ���� ����������� � �������� ����������� �� ������� ��������� ���� �������� �� ���� �� �������������� �� ������� ��������� ���� �������� �� ���� �� �������� ������� �� ���������������� ����� ��� ���������� ����������� �� ���� ������������� ��������������� ��� ���� ��������� ����� ��������� �� ����������� � ���� �����

�� �� ��������� ��� �������� ���� ���������� ������������ ��� �� ������

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������� ��������������� �� ��� �� ���� ���������� �� ��������� ����������� ����������� ����������

� � �� � � � ��� � � �� � ����� ����������� ���� ��������������������������� �� ����� � ��� ��� � � � � � � �� �������� �� ����� ����������� � � � � � � � � � � � � � � �

�� ��������� ��� ������� ��� �������������� �� ��� �� ������������������ ����� �� ���� ���������������������� ���� �� ������������� ���� ���� ����������������������������������� ���� ���� ����������������� ������ ����� ������������ ��� �������������� �� ����������������� �� ��� ����������� � ��� ���� ����������� ����������� �� ����������������

��� ��������� ������ ���������� �������� �� �������� ���� ���� ������� ������ ����� ��������� ������������ �� ������ �� ����������������� � ��� ����� ���� �� �������� ������ ���� �� ����������� �� ����������� ��� �� ��� ������� �� ���������� ��� ����� ��� ��������� ������������� � ��� ��������� ������ ����� �������� ��������� ��� ������������ ����� ��� ��� �������� �� �� �������� ��� �������� �� ������� ������ �������� ����� �� ���������� �� ������ ����� ��� ���������� ����� ������������ �� �������������������

������ �� ����� ��������������������������������������������

��� ��������� ������ ��� ��� ��������� ���� ���������� ���� �� ���������� �� ������ �� ���������� ��� ���������� � ��� ����� ����������� � �������� ��� ����� �� ���������� ����� ��� ������ ������������� ������� ���������������� ��������� ���� ����� ��� ���������� ��� ������� ���� ��������������� ��� ���������� �� ��� ����� �� ���������

������ �� ����� ��� �����������������������

���� �� ���� ������� ��������� ����� ��� ��������� ������ ����������� ���������� ���������� � ��������������� ����� ������ ���� ����� ��� ����������� ��� ��������� �� ����������� �� ��������� ���� �������� ��� ������ ����������� ����� �� ������� �� ��������

������ ������������ ����� �� ������ ��������

�� �� ������� ���� �� �� ������������� �� �� ��������� ���� ������� ������� ����� �� ��������� �� ������ �� ����� ���� ����� ������ ���������� �

��

���� ������������

�������� ������ ��������� ��������� ��� �������� �� ���������� �� ���������������� �������� ���� ���� �� �������� ��������� �� ��� �� �������� ����� � ������ ���������� �� ����� � ������ ��� ��� �������� ��������� ���������� ���� ����������� ��������� �� ������� �� ��� ������ ��� ���������� ��������� ���������� � ������� �� ���������� ���� ������� �������� �������������� ������� �� ������� ���������� ������ � ���� �����

��� �������� ������ �� ���� �� ��� �������� �� ����������� ���� ������������ �� ��� ��������� ��� ������� ��� ���������� �� �������� ��������������� ��� ������ ��� �� ������������� � ���� �� �������� � ������������ �� ����������������������� ���� ����������� �� ���������� ������������ �� ���� �� ������������� ����� �������� ���� ����������� �������� ������ ������� �� ������� �� ������ ���������� ���������

� ��������� � ���� ��� �� � �� ���� ���� �� ��������� ���� ������������������� ���� � ������� ��������� ����� ��� �� � �� ���� ���� �� ��������� ���������������������� � ������� ��������� � ��� ��� �� � �� ���� ���� �� ��������� ���� �������������� � ������� ��������� � ��� ��� �� � �� ���� ���� �� ��������� ������������ � ������� ��������� ���

�� ��� �� � �� ���� ���� �� ��������� ���� ������������� � �������� ��������� � ����� ��� �� � �� ���� ���� �� ��������� ���� ��������������������� � �������� ��������� � ����� ��� �� � �� ���� ���� �� � ��������������

�� �������� ��� �������������� � � � � � � � � � � � � ��� ������ � ������������������������ ��� ����� � ���������������������� ���� � ��� �������������� � � � ��� �� � � � � ��� � ������� ������ � ������������������������ ��� ����� � ��������������������� � ��� ���������������� � �������� ������ � ���������� ��� ����� � � � � � � � � � � � ��� ����� � ���������������������� ���� � � � � � � � ����������� ���� ��� ����� � ����������� ���� � � � � � � � ��������������������� ��� ����� � ���������� � � � � � � � ���������������� ��� ����� � ���������������� � � � � � � � ��������������������� ��� ����� ���������������������� � � � � � � � ��� ����� � ������������������������ � � � � � � � ��� ����� � ������������������������������������� ���������� ������������ � ������������������������ � ��� � �� � � � ��� � � �� � �� ���� ��

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

�� ���� � ���������������������� ���� ��� ����� � �� � ���������� � �� � � � � � � � � � � ��� � �� � � � � ��� � �� � � � ��� � � ���������� ���� � ���������� ��� ����� � ������ � ����� � � � �� �� � � � ��� � �� � � � ��� � � �������� ���� � ���������� ��� ����� � ������ ��������� � ��� � �� � � � ��� � � �������������� ���� ���� � ������������������������ ��� ����� � � � � � � � � � � � � � �� � ������ �� ��� ����� � � � ��� �� � � � � ��� � ����� �������� � ��� �

�� ������� ������� �� �������� �� ���������� ����� ��� ����������� ����� ����������� ��� ���� ������������� �� ���� �������� ���� �������� �� ������� �������� ���� ������

CIM�AuthorizedPrivilege(AP1?) ∧ CIM�Role(R1?)∧Name(R1?, ”admin”) ∧ CIM�AuthorizedSubject(AS1?)∧Privilege(AS1?, AP1?) ∧ PrivilegedElement(AS1?, R1?)∧

CIM�Role(R2?) ∧Name(R2?, ”manager”)⇒

CIM�AuthorizedSubject(AS2?) ∧ Privilege(AS2?, AP1?)∧PrivilegedElement(AS2?, R2?)

�� ��������� �� ������ ������ ������ ����� �� �� ������� �� �������������� ����� ��������� ����� �� ��������� ��� ��� ����� ��������� �� ������������ ��������������������� ��� ������ �� ���� �� ������� � ������������ �� ������������ ��� ������ �� �� ���������� �� �������������� ���������� ��������� �� ���� ��������� �� �� ����������

� � �� � � � ��� � � ������������ ��� ���� � ������������������������ �� ����� � � � � � � � � � � � � � �� � ������ �� �� ����� � � � �� � � � � � � �� � ����� ������ � �

��� �������������� ���������� �� ������� ��������� �� ������ �� ��� ������� ����� �� �������� ������ �� ���� ��������� ��� ��������� ��� ���� ������������ ��� �� ������� �� �� ���������� �� ������ ��� �� �� ����� ����� ��������������� �� ������� ��� ���������� �� ��������� ���� ���������� �� ������������� ������ �� � �� �� �� ��������� �� ���� � ��� ����������� �� ������������� �� ������� �� ������������ �� �� ��������� ���� �� ����� ��� �� �� ����������� ���������� �� ���� ��������� �� �������� �� ������������ ������������ �� ������ �� �� ����������

��

���� ��������� �� ���������

��� ��� �������� ���������� ��� �� ������� ��������� ������� �� ��������������� �� ����������

� � �� � � � ��� � � ������������������� ���� � ������������������������������������ �� ����� � � � � � � � � � � � � � �� � ������ �� �� ����� � � � �� � � � � � � �� � ����� ������ � �

���� �� ����� �� ���������� �������� �� ��������� ������� ��������� ������� ������ ��� �� ��� �� ���� ��������� �� ��� ������ �� ��������� ���������������� ���� ��������� ���������� �� ����������

� � �� � � � ��� � � ������������������� ���� � ������������������������ �� ���� � ������������������������������������ �� ����� � � � � � � � � � � � � � �� � ������ �� �� ����� � � � �� � � � � � � �� � ����� ������ � �

������� �� ��������� �� ����������� � �������� �� ��������� �������� ��� ��������� ���� �������� ��������� ���� �� �������� �� ������������� ���� ���� �������� ��������� ���� �� �������������� ������������ ��� ������� ���������� ��� �� ����� �� �� ���������� �� ���� ����������������� ��� �������������� �� �� ��������� �� ���������� �� ����� ������� ��������������������� � � �� ������������

���� ��������� �� ���������

�� �������� ������ ������ �� ��������� �� �� �������� ������ ������������������������� �� �� �������������� �� �� �������� ��� �������� ����������� ��� ������� � �� ������� ������� �� �������� � ���� ������� �� ������������ ������� �� ����� ��������� �� �������� �� ��� ��������� �� ����������� ������ �� ��� ������ ������������ ��� ������� ����� ���� �������� �� ����������� �� ��������� �� ��� ��������� �� ��������� � ��� ������� ����� ������������ � �������� �� ����� � ��� ��������������� �� �� ������� �� ������������� ����� ���������� ���� ������ � ���� ����� ������ �� ��������� �������� ����� ������������ �� ��� �������� ��������� �� ��������� ��� �� ������ ������������� ���� �� �� �������� ����� ����������� ��� ������������ �� ��� ����������� ��������� ��� �� ������� ���� ����� �� ���������� �� ������� ��������������

�� ��������� ������������ �� �������� ����� ���������� ��������� ����������� ����� �� ����� �� ����� ��������� ������ ��� ����� ��������� ������� ��������� ��� �� ��������� �� ������ ������� ������ �������������� ���� ���� �� ������������ ��� �� ��������� ��� �� ���������� ��� ����������� ���������� �� ������ ��� �� ��������� �� ������ ����� ��� �� ����������� ��������� ��������� �� �������� �� ���������� ���� ���� ����� ������� ��

��

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������������� ��� ����������� �� �� �������� ����� ���� �� ��������� ����������� �� ��������� �� ������ ��� ����� ��� ��������� ���� ����������������� ���� �� �������� ����� ���������� ������ ���� ������������� ����������������� �� ����� � ������ ��� ��� ����� �� �������� ���� ������� ��������������� �� �� ������� �� ���������� ��� ���������

������ ������������ �� ��������� �� ���������

�� ������������ �� ��������� �� ��������� ��� ����������� �� ���� ������������ ���� ���� ��� �������� ���� ���� ����� �� ���������� ��� ����� ����������� �� ���������� ��������� ���������� � ��������� �� ���������� ���������� ��������� �� ����������� �� �� ���������� � �� �� ������� ���� �������� �� ��� ���������� ��������� ��� �������� ������������ ��� ������������ ������ �� ������� � �� ������ �������������� �� ������ �� �������� ������������� �� ������������� �� �� ���������� � ������ ������ ��� ��������������� ��������� ���������� ����� ��� ��������� ���������� �� ����� �� ���������� ����� �� ����� �������� ��������� � �� ��������� � �� ����� ��������� �� ���������� �� ����� ���� ������� �� ������������ �� ��� ��������� ������������

Conflicto de políticas

Conflictossemánticos

Conflictos de modalidades

Conflicto entre positivo-negativo

Conflicto entre obligación-autorización

Conflicto de deberes

Conflicto de intereses

Múltiples gestores

������ ����� ������������ �� ��������� �� ���������

��������� �� ���������

������� ���������� ������ ��� ������� �� ������ �������������� ������������� ��� ���������� �������� ���� ��� ������� � �������������� ���������

���

���� ��������� �� ���������

���� ��� ���������� �������������� ������� ������� ������ �� ����� � ������������ ���� ��� ��������� �� ����� � ���� �� ��� ��������� ��� �������� ����� � ���� �������� ���� ��� ��������� �� ����� � ���� �� ��� �� ��������������� ��� �������� ��� ����� ���� ������� ������ �� ��������������������� ���� ��� ���������� ��� �������� ��� ��� ������� ���� ��������� ������������ ��������� ���� ��� ���������� ��� �������� �� ���� ������������� ����� ����� �� ��������� ����� ��� ��������� � ���� ���� �� ����������� ����������

��� ��������� �� ��������� ������� ��� ��� ��������� ����� �������� ���������� ����� ������� ������ ��� ��������� ��� �������� �� ���� ����������� �� �� ������ ��� ������� ���������� ��� ���������� ����������

��������� �� ������������ �������� ���� �������� ������ ������ ����������� ��������� ��� � ��� ������� �� �� ������� �������� ��� ���������� ���� �������� ��������� ��� �� ����� ������� ����� ��������� ������������� �� �� ����� ����������

��������� �� ���������� �������� ������ �� ��� �������� ��������� ������ ������� ���� �������� � �������� ��� ��������� ������ ���� �������������� ��� �� ������� �� �������� �� �������� �� ����� ����������

��������� �� ����� � ���� �������� ���� ������ �� ��� ����������������� ��� ��� ������� ��������� � �� ����� � ���� � ���� ����������������� ��� �� ����� ������� ����� ��������� ���������� � ���� ������ �����

�� ��� ��������� �� ������� �� ������ ������� ����� �� �������� ����� ������������ �� ������������ � ���������� �� �� ���� �� ��� ���������� ��������� ��� ������������ �������� �������� ���� ���� �� �������� ������ �� ���������� �� �������� � �������� ��� ��������� ���� ��� ���� �������� �������������� ��� ������� � �� ������� �� ����������� �� �� ���������� ����������� �� �� ����������� ����� �� ���������� �� ������� �� �������� �� ������� ��� ���� ���� ����� �� ����������� �� ����� ����� ��� ��������� �������������� ���� ���� ���� �� ���������

�� ��������� �� ��������� �� ��������� �� ������ � ������� �������� ������� ������� ��������������� ���� �� ��������� �������� ��������� ������� ������������ �������� ���� ������� ������ �������� �� ��������� �� ������������������ ��� ������ ��� ������ �� ��������� ������� �� �����������

��������� ����������

��� ��������� ���������� ��� ��������� ���������� �� �� ����������� ����������� ����� ��� ��������� �� ����������� �� ��� �������� ��� �� ��������

���

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

��� ����������� ��� ��� ����� ������� � ���� �������� ��� �� �������� �������������� ��������� �� �������� �� ���� ����� ���� �� �������� �� ���������� �� ��������� �� ��� ���������� ���� ����� ������ ����� �������� � ����������� ������������� ����� ��� ��� ������ ���� �� �� ������� ��������� ���������� �� �� �����������

������� ����� ��������� ���������� ����������� �� �� ����������� ������������� �� �������� ��� ��������� ���������� ��� ���������� ���� ���������������������

�������� �� �������� ���� ������ ������ �� ����� ������� ������� �������������� ������������� ����� �� ����� ������� ��������� �� ��������� ���� �������� ����� ������ ������ �� �� ������� �� ��������� �� ����� ����� �������� �� ���� ��� ��������� � ������� �� �������� �� ��� � ������� ����������� ��� �� �������� �� ���� ���� ������� ��� ��������� ���� ������� ��� ��������� � �� �������� �������� � ����� ������������

�������� �� ���������� ������ ������ �� ����� ������� ������������������ ������������� ����� ���������� ��������� ��������� ��������� �� ���� �������� ������� ������ �� ����� ��������������� ���������� � �������� ����������� �� ������������ � � ������������������� ��������� ��� �������� �� ����������� �� �� ���� ���������������� ��� ������������� ����� ���

������ ��������� ���� ������ ������ ���������� ��������� ������������������� ����� �� ����� ������� �������� � �� ��������� �� ������������� �� ������������ ��� �� ����� �� ������� �� ������ ������������ �� ������������� ����� �� ����������� ������� ����� ������� �������� �� ������������ � �� ��������� �� �������������� ����������� �� ����������� ���� �� ��������� ����� ��������� ������ �� �������������� �� �������� ����������������

�� ��������� �� ��������� ���������� ������ � ������� �������� ����� ��������� ��������������� �� ���� �������� �� ���� ������ �� ��������� �������������� �� ��������� �� ��������� ��������� ��� ������ ��� ������ ����������� ������� �� �����������

������ ������� ���� �� ��������� �� ���������

�� ������� ���� �� ��������� �� ��������� ����� �� �� ��������� ������ �������� ������� ���� ��������� ���������� ��������� �� �� ���������������� ����� �� �������� ��� ������� ���������� � ��� ����������� ������������ ����� ��� ��� ������������ ���������� ����� ����� �������� ���������� ����

���

���� ��������� �� ���������

�� ������������ �� ���������� �� ������� �� �� ���� ������ ��������� ���������

���������� ��� ��������� �� �� ���������� �������

���������� ��� ��������� ��� ����������� �� �� ���������� ������������� �� ����������� ������������ ���� ����������� �� ������������� ��� �����������

No Especificado

Prohibido Requerido

������ ����� ������������ ����� �������

��� ����� ����� �������� ��� ������������� ���������� ������ ��� ��� ������� ��� ������ �� ������� ������� ����������� ����� �� ���������� ��� �������������������� � ������������ ����� �������� ����

�� ����������� → ���������� �� ������� �� ������������ ������� ����� ���������� ��� �� ��� �������������� ����������� ��� ����������������

��������� → �� ������������ �� ������������� ������� ��� ������������������� ������������

�� ����������� → ���������� �� ������� �� ������������ ���� �������� ���������� ����������� ��� �� ��� ����������� ������������

��������� → �� ������������ �� ������������� ������� ��� ����������������������

��� ������������ ��� �� �������� �������������� �� �� �������� �� ������� ���� ��� ������������ ���� ���������� ��� �������� ��� ��������������������� → ��������� � ��������� → ��������� �� ��� �������� �� �������� ����������� �� ������������� ���� ����� ��� ���������� �� ������ ��� ����������� ��� ������ �������� �� ����������� � �������� ���������� ������� ������ ��� ������ ��������� � ���������� �������� �� ��������� ���� �������� ���������������� �� ���� �������� �� ������������� �� ������� ��������� ��� ���������� ����� �� �������� ��� ������� � ��� ��������� ����������� �� ������ ��������� ���� ������ �� ���� ������ �� ������� ����������� �� �������� �� ��� ������ ��� �� ������������

���

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

��� ����� ��� ������� �� ���������� ��� ���������� �� ������� �� ������� ���������� �� �������� �� �������� ������ ��� ���������� �� ���������� ��������� ���������������� �� ������������ �� ������ ��������� � ������������ �������� � �� ������ ��������� � ��� ��������� ��������� ����������������� �� �������� �� ��������� ���� ��� �������������� �� �� ����������� ������� �� ��������� �������� ��������� ���� �� �������� �� ������������ ����� ����� �� ��� ����������

������ �� ������� �� �������� �� �������� �� ��������� ���� ���� ������ �������� �� ���������

�������� �� �������������� ��� �������� �� �������� �� ��������� ������� ��� ���������� ���������→��������� ������� ������ ��� ����������� �������������������� ������ ����� ��� ��������� �� ������������� ���� ��������� �� ��� �������� �������������� ����� �������� ����� ��������� ����������� ��� �� ��������� ������������ �� ������� �������������� � �������� � �� ������� ��� �� ���������� ������������ ����� ��������� �� ���������������� � �������� �� ��������� �� ������������ ��� ����� ��������� �������������������� ����� ����� ������������� ��� �� ������� �� ����������� � �������� �� ������������ ���������������� ��� �� ��� ����� ��������� ��� �� ��������� �� ��������� ��� �������������� �� �� ����������

� � �� � � � ��� � � �� ������ ���� � ����������������������������������� �� ���� � �� ��������������������� �� ����� � � � � � � � � � � � � � � � � �� � � � �� � � �� ����� � ����������������� � � � � � � � � � � � � � � � �

�������� �� ������� �� ������� ��� ������� ���� ��� ���������� ������������� ��� �������������� ���� ��� ��� �������������������→��������� ������� ������ ��� ��������� ����������������������� ������ ����� ��� ��������� �� ��������� ���� ��������� �� ����������������������� ����� ����������� �� ���� ������������ ��� �� ��������� �� �������� ������� ���������� �� ������������ ����������� ��� �� ��������� ��������������������������� � �������� �� ��������� �� ������������ ��� ����� ��������� �������������������������������������� ����� ����� �������� ��� �� ���� ����� ��������� �� ������������ ���������������� ��� �� ��� ����� ��������� ��� �� ��������� �� ��������� ��� �������������� �� �� ����������

� � �� � � � ��� � � �� ������� ���� � ������������������������ �

���

���� ��������� �� ���������

� ���� � ������������������������������������ �� ����� � � � � � � � � � � � � � �� � �� ���� �� �� ����� � � � ��� � � � � � � ��� � ����� � � � � � � � � � �

�������� �� ����������� ��� �������� ��� �������������� ���� ������ ���������� ���������→��������� ������� ������ ��� ����������� ����������������������������� ������ ����� ��� ��������� �������������������� � ���� ��������� �� ����������� ����� ����������� �� ������� ����������� ��� �� ��������� ������������������ ������������ � �� ������������ �� �������� ������������ ��� �� ���������������������� � �������� �� ��������� �� ������ ������ ��� �������������� ����������������� ����� ����� ����� �������� ��� �� ������������ ��� ������������ �� ���������� �� �������������� ��� �� �������� ��������� ��� �� ��������� �� ������ ��� ��� �������������� ���� ����������

� � �� � � � ��� � � � � � � � � � � �� ���� � �������������������������������� �� ���� � � � � ����������������� �� ����� � �� ����������� �� �������� �� ����� � ������������ � � � � � � � � � � � � �

�������� �� ���� ��� ������� ���� ��� �������� �� �������� ����������������� ���� ��� ��� ���������� ���������→��������� ������������� ��� ��������� �� �������������������������������� ����������� ��� ��������� �� ������������������ � ���� ��������� ���������������� ����� �������� ��� �� ����� �� ������ �������������� �� ��������� �������������� �� ������� ��� �������� �� ������������������� ��� �� ��������� �������������������� � �������� ����������� �� ������ ������ ��� ����� ��������� ������������������������� ����� ����� �������� ��� ��� ����� �� ������ ����� ��� ��� �������� ����������� �� �������������� ��� �� ��� ����� ��������� ��� �� ����������� ������ ��� ��� �������������� �� �� ����������

� � �� � � � ��� � � � � � � � � � � � �� ���� � ��� ��������������������������������� �� ���� � � � � ������������� � �� �� � � � �� ����� � � � � ����������� �� �������� �� ����� � �� � ���������� � � � � � � � � � � � � � � � �

���� ������� �� ��������� �� ��������� �� ��������� �� �������� � �������� ����� �� ��������� ������� �� ����������� ������ ���� ������� ����� ������������ ���� �� ��������� �� ��������� ����������� ��������� ��������������� ��� ����������� �������� ��������� � ��������� ���� ����������� ��

���

�������� �� ��������� �� �� �������� �� ��������� ������������������������� ���� �� ������� �� �� ���������

������� ��� �� ������� �� ����� ��������� � �� ������������ �� �������������� ������� ��� ������������ ���������� �� ���� �� ������� ����

��� ���� ����� �� ������� �� ���������� ������� ��� �� ��������� �� ����������� �� ������������� ���� ����������� �� ������� ���� �� ���������� ����������� �� ��� ���� ����������� ��������� ��� ������ ��� ���� ������������ �� ������� �� ���������� � ��� ����� ��� ��������� �� ���� ����� ��������������� ������ ��� ����� � ������� ������ �� ��� ����������� ����������������� �� �� �������� �� ����������

���� ������������

���� �������� �� �������� �� �������� ��������� ���� �� ���������������� ��������� �� ��������� ��� ����� ���������� ��������� ���� ������������ ������ �� �� ��� �� ��� �������������� ������ ��� ������� ��� ������������ ��������� ���� �� ��������� �� ��� ��������� �� ��� ��������� ��� �� �������������� ������ �������� ���� �� ��� ������ �� ���������� �� ���������� �������� ������� ��� �������� �� ������ ���� � �������������������� ��� ��������� ����� � ���� ������� ��� ������� ���������������� �� ����������� �� �� ������������� �� ��������� �� ����������

����������� � �� ����������� �� �������� ����� ���������� ����������������� ����������� ��� ������� ��� ������ ��� ������ ��������� ��� ������� �������� �� ��� ���������� ��� ���� ���� ���������������� �� ��� ������ ���� ���� ��� �� ������ ���� �� �������������������� ���� ��� ������������ ���� ��� ��������� ��������������� �������� ��������������� �� ������ ������� � ���� ������ �� ������ ��������� ���� �������� �� ��������� ���� �� ��������� ������ � �� �������������� ������������� ����� �� ������� ������������� � ������ ��������

�� ��� �� ������� ��������� ������� �������� �� �� ��������� ����� ��������� �� ���������� ������� ������� �������� �� ��� ������������������� ��� ������� ������ ������ ��������� �� ��������� �� ���������������� ��� ������� �� �������� � � �� ����������� ��� �������� �� ����������������� ������� ����� ��� ��������� ���� ��������� ����� ���� ����������� ����������������� ����� ���������� ��������� ����������� ������ �� ������� ���������� ��� ����� ����� ������������ ����� ��� ��������� ����������� ������� �� ��������� � ��������� ������ � �� ����������� �� ��� ����������

�� ������ �� ��� �� ����� ���� ������� �� ��������� �� ������ ����� �������� �� ���������� �� �������� �� ������������ ������ �� ������ �������� ���������� �� ��� ������� ������� ������������ ��������� ��� �� �� ������������������ ����������� ������� �� ��������� ��� �������� ������ ������ ���������� ���������� �� ��� ������� �� ���������� �������� � �� ����

���

���� ������������

�������� � �������� ������ ���� �� ������������ ���� �������� ������� ������ ���������� ����� �� ��������� ��

���������� �� ������ ��� �� ���� �������� ����������� ���� ��������������� ���������� ��������� �� �������������� ��������� �� ���������������������� �� ����������� ��������� �� ����������� ��������� �� ������� � ����������� ��������� ��� ������ �������� ������� ���������� ������������� �������� �� ��� ��������� � �� ������������ �� ��������� �������� ������� ������������

��� ������� ����� ��� ����������� �� ������������ ��� ����������� ����������� �������� �� ������������ ����� �� ��������� �������� �� ������������ ����� ��� ������ �� ��� ���������� ���� �������� ����������� ������� �� ������������ ���� �� ��������� �� ��������� ������ �� ������������ � ��������� �� ��������������� �� �� ���������� ��� �������������� �������� ����� ���������� ��������� �� ��������� ����� �� ����� �� �������������� ������ ��� ����� ��������� �� ����� ��������� ��� �� ����������� ������ ������� ������ �������������� �� �� ���� �� ������������ ��� ����������� ��� �� ���������� ��� ��������� �� ����������

���

�������� �

�������� �� ����������

���� �������� �������� ���� ������� ��������� ���� �� ������������� ����������� �� ��������� �������� �� �� �������� �������� �� ������� �� ��������������� �� ������� �� ��������� � ���� ���� ������������ �� ������� ������������ �������� �� ����������� ���� ����� �� ������ ����� �������������� �������� �� �������������� ��� �������� � ������� ���� ���� �� ������������� ��� ��������� �� ������� ������� �� �� �������� ��� ������� ����������� ������������ �������� ����� ��� ���������� ����� �� ��������� ������ ��������� ��� ��������� ������� �� �������� � ��� ��������������� �� ����������� �� ���������� ��������������

���� ������������

�������� �� �� �������� �� ��������� �� ��������� ��� ��������� ������������� ���� �������� �� ���������� ��� ������������ �� ������� ��� �� ��������� ���� �� ������������ � ���������� �� ��� ��������� �� ���������� ��� �������� ���� ������� �� �� �������� ��������� �������� ����������� ������������ �� �������� �� ��������� � ���� �� �������� �� ����������� �������� � ������������ ��� ��������� ��� ��������� �� �� ������������ �� ������� �� �� ������ �����������

�� ���� �� �������� �������� ����� ��� ��������������� ����������� ����������� ����� ��� ��������� ���������� �� ��������� ������������ ��������� �� ���������� �� ������� ������� �� ������������� ����� ��������� ����������� �� ������� ������������ ������ ��� �������� ��� �������� ������������ ������� ������������ �� �������� �� ��������� ������ �� ��� ��������� ��� �������������� ���� � �� �� ���������� ������ �� ��������� ���������� �� ��� ��� �������� ���������

��� ������� ����� �� ��������� �� ������� ����� �������� �����

���

�������� �� �������� �� ����������

��� ��������� ���� ����������� �������� ����� �� ���������� ��� ������������� ��� ��������� ���� �� ������������� �� ��������� �� ��������� ������� ��������� ���� � ����� �� ���� ���� ������� ���� ���� ��������� ��������� �� ��������� ����� ������ �� ����� ����� � ��� ������� �� ��������������� ��������� �� ������������ ���� �� ������� �� ��������� �� �������������� ��������� ���� � �� ������� �� ��������� �� ������� �� �������� �������������

����������� � ������� ���� �������� �� ������� �� �� �������������� ������� � ��� �������� �� ���������� �� ���� � ������� ���������������������� ��� ������� � ��������� ��� �������� ��� ����������� ����� ���������������� �� ��� �������� �� ���������� � �� ������� �� ��������� ������������

���� ��������������

�� �������������� �� �������� ��������� ��� ���������� �������������� ����� �� ���������� � �������� � �� ������� �� ��� ��������� �� ������������ ����� ���������� ���������� �� ���������� ������������ �� ��� ��������������� ������� �� ���������� � ��� ����� ���� ������� ������� ���������������� �� ����� ������ �� ���������� ��������� �� ����������� ���������� ���� ������� �� ����� ���� ���� ����������� �� ���� �� ������������ ��� �������� ��� ����� �� ���������� � ��� ������ ����� �� �� ���������������� ���� ���� ������ ��� ���������� �� ����� �� �����������������

Editor

Ontología y Base de ConocimientoDescripción del Sistema

Propiedades de Seguridad

ReglasPolíticas de Seguridad

Motor de inferencias

SWRL OWL

(1)

(3)

OWL(4)(2)

������ ���� ��������� ����� ������ �� ������ � ����� �� �����������

���� ������� �� ����� ���� ��� ������ ������ ��� ��� ������������� ������������� �� �� ����� �� ���������� ���� �������� �� ��������� � �� ������ ������������ ����� ��� ��� ������������ � ����������� �� �� ����� ������������ ���� ������� ��� ������������ ���� ��� ���������� ��� �������������������� ��� ���������� �� �� ������� ��� ������ ����

���

���� ��������������

������� �������������� ������� �� ����� �� ���������� ������ ���� ��� ���������� ����������� ��� �������� �� ������������ �� ��� ������ ��� ���������� ��������� �� ���������� � �� ������ �� ��������� ��������� �� ��� ���� ������ ������� �� ��������� �� ������ ���� ������� ���� ���� �� ���������������� �� ��� ������ ������ � ������ ��� ������� ������ ���� ������� ���������� ������������ ��� �� ���� ���������������� �� ��� ����� ��� ���� �� �� ����� ���� ������ ��� ������� �� ������ ���� ����������� ���������� � ������� � ���������� ��� �������� �� ���� ��� �� �� ����� ������

� ������������ �� �������� ��� ����������� ��������������� �� ������ � ������ ������ �� ����������� ��� ��� ����������� ������������ ��� ������� ���� �����������

������ ����� �� ����������

�� ������������� �� ������� �������� �� �� ����� �� ���������� ������������ �� ��� ������� ��������� �� ����� �� ������ ��� ������� �������������� ����� ���������� ���� ��������� �� ���� ������������� �������������� ���������� ������������� ���� �� �� ���������� �� ������ ����������� �� ������ ��� ������� ���� ������������� ������� ������ ������� ������������� �� ����������� �������� ���� ����� ��� ������� ����������� ������ ���� �� ������� ��� �������� ���� ������ � ��� �� ������������ �� �������� ��� ����� ��� ������� ������� ����� ��������������� ��� ���� ���������� ��� ��� ������� ���� ���� � ����������� ������� �� ������ ������������ ���������������� ��� ������� �������� �� �������� �� �������� �������������� ����� ����� � ����������� �������������� ������� �� ��� ���������� �� ������ ����� �������������� ����� ����� ��� ����������� ������������� �� ������� �������������� ������ ���� ������������ �������� �� ������������ ����������� �� �� �������� �� ������ ������� ������� ������ �� ����������� ���� �� ������� ��� �������� ������������� ���� ���� ������ ���� � ����� �� �� �������� �� ������� ������� ��� �� �������������� ����� ������ ���� � ������ ������ �� �������

��� ��������������� ��� ����� � ������ �� ����� �� ���������� ����������� �� ������� ���������� ��� ��� �����������

������� �� �� �������� �� �������� ���� ��� ��������� �� ������������� ��������� ���������� �� ������������ �� ����� ��� ������ ���� ���������� ���� ������ �� ����������� �� ��� ������������ �� ������� ��� ���������������� �� ���� �������� ���� ��� ������� �� ��������� �� ���������� �������� ��������

�������� ������ �� ��� ���������� �������� ��� ����� �� �������

���

�������� �� �������� �� ����������

��� ��� ������� �� ������������� �������������� ����� ������� ��������������� ����� ������

������� �� �� ��������� ������ ���� ���� �� ������� �� �������� ����� ������������ ������ ������� �������� ���������� ����� �������������� ����� ������� ��������� ���� ������ �����

������� �� ��������� �� ������ � ���������� �� ���� ������ ���������� �� �������� ������ ����� ���� �������� ��������� ������� ��������� ���� ��� ������� �� ��� ������� ��� ���������� � ��������� ������ ���������� �� ������ ���� � ������ �� �� ���� �� ����������� ������ ����� ����������� � �� ���� �� ������������ ������ �������� ��� �������� �� ������������ ����������� � �������� ����������������������� � �������� ��������� �� �� �������� �� �������

�� ����� �� ������ ������� ��� �������� ���� ���� ���� ���� �� ���������� �������� ����� ���� ��� ������� �� ������� ������� � ������� �� ������ ������ ������ �� �������� �� ������

������ ������ ������� �� �� ������� ������ ���� ��� ������� ��� ���������� ������ ��� ������������� �� ����� �������� � ������ ������ ������� �������������� ��� ���������� ��� �������������� ���� �� ����� �������� �� ������� �� �������������� ��� ���� ����������� ������ ���� ������� ������� ����� ���������������� ������ ��������� �� ����� �������� ��������� ���� ��� ������� ��� ��� ������� �� �� ����� ���� ����������������� ����������� ������ ���� � ������ ������ � ����������

��� ���� ���� �� ������ �� ��������� �� ��� ��� ��������� ������ �� �������� ������������ ��� ��� �� ������ ��������� �� ������ �� �������� �������� ������ ������� �� ������� ���� ��� ���� ���� �� �� �� ��������������� ���� ��� ��� ���� ��������� �� ������������ ��� �� �������� ��������� ��� �� ������� ���� �� ������� ���� �� �������� ������� ���� ������ ������� �� �� �������� ��� ���� ��� ������� �������� ������������������ ������� ��� ������� �� �������� ��� ���� �� ������ ������������������ ��� ����� ���� � ���� ������

������ ������ �� ������

���� �� ��� �������� ��� ��� ��������� � ���������� ��� �� ���������������������� ��� ������� ���� � ����� ����� ����� �������� �������� ��������� ������� ���� �� ������������� �� ������ ����� ��� �� ��� ������������������� ��� �� ����������� �� ������� � ���� �������� �� ������� �������� ����������� �� ����� �������������� ���� ���������� ���� ������� �� ���

���

���� ��������������

�� ���� �� ����� ���������� ������� ���� ����������� �� �� ������ ������������ ���� ��� �� ��������� ������� ������ �� ��� �� ���� ��� ���������

����� ����� ������������ ��� ������� ���� �� ������� �� ������ ����������� ���� �� ��� �� ���� ��������� �� �������� �� ������ ��������� �� ��� ������������� ���� ��� ����� ����������� �� �������� �� �� ������ ��� ���������������� � �������� ������������ ��� ��� �������� �� ������ ��� ���������� ������� ���������� �� ��� ������������ �� ������� �� ��������� ������ �������� ������ ��� �������� ������� �� ������������� �������� ��� ���������� ������ �� ������� ����� �� �������������� �� �� ������������ �� ��������� ���� ������� �������� ���� ������� �����

������ ���� ������ ��� ������ ���

��� ���� ��������� � �� ������� �� ������ ���� � ������ ����������������������

����� �� ��������� � �� ���� �� ������������� �� ����� �� �������������� ������� � ��� ��������������� �� ���������� ���� �������� ���������� � ��� �� ��� ��� ��������� �� ���������� ��� ��� ��� ����������� �� �������� ��� ������� ����������� ������� ����� ����

���

�������� �� �������� �� ����������

��������� ���������� ����������� ����� � ������ �� ����� ����������� ������������� ��� ������ � ���������� ���������� �� �� ����������

������� �� ������ ���� ���� �� ������������� �� ��������� �� ������������ ������� �� ������ ��� ��� ���������� ��� ��������� �� �� ���������� ��� ���� ��������� ������������� ���� ��� ������� ���������������� �������� �� �� ����� ������� �� ������ �� ������ ���� �� ��������� ���� ������ ������ �� ������� �� ��������� � �� ������ �� ���� ���������

������ ��� ������ ���� �� ������ ���������� �� �� ������������ ����� ������ ���� �� ����� ��������� �� ��� ������ �� �������� ���� �� �������������

������� �� ����� �� ������ �� ������ ���� �� ��������� �� �������������� ��� ���������� ��� ����� ��� ������ ���� �� ����� �� ������������� ����� ��� ������ � ��� ���������� ��� ��������� � ��� � ����������� �������������� �� ���� ����� �� ������������� ����� ������� ��� ��������� � ��� �������� ��������� ���� ��������� �� �� ���� �� �������������

������ ���� ����� �� ��� ������ �� �� ������ ���

���

���� ��������������

�� ������ � �� ������������� �� ���������� �� ����� ��� ������� ���������� �� �� ������� ��� ������ ��� ������ ���� ���� ���� �������������������� ��� �� ��������� � ������ �� �� ��������� ����� ��� �� ������������� ��������� �� �� �������� � ��� ������ ��� �� ����� �������� �� ������� �������� ��� ������� ��� ��������� ��� ����������� � �� ������������������� �� �� ����� �� ��������� ���� �� ������ ����� ���� ����� ��� ��������� ���� ����� ���� ��������� ��� ���� �� ������� ���� ���� �� ���������������� �� ������ � ���� ���� �� ������� ��� ��� ��������� �� ��������������� �� ������ ���� �� �������� �� ������ ���������� ��� �� ����� �� ��������������� �� ����� ��� ������� �� ������� ��� �������� ��� ����� �� �������� ������ ��������� �� �� ����� ������� �� �� ������� �� ��������� �� ����� ��������� ������� � ��� ��������� �� ����� �� ��������� ����

������ ���� ����� �� ��� ����� ��������� �� �� ������ ���

�� ������ �� ������� �� ������������ ������� ������� � ���� �� ��� ������ ���� ������ �������� �� ��������� �� ������ ������ ����� ��� �������� �������� �������� ��� �� �������������� �� ��������� �� ������ ��������� �������� ��������� �� �� ���������� � �� �� �������� �� ��������� �� ��������������� ���������� �� ���� ���� ��� ����� ��������� ������ ��� �������� � ��

���

�������� �� �������� �� ����������

��������� �� �� ������������� �� ������ �� �� ������ ��������� �� ��������� ������� �� �� ����� ��� ��� ��� ����� ��������� � ��� �������� �� ����������� ������� ��� ������������ �� ������� ���� �� ������������ � �� ��������� ������� �� ������� �� �� ����� ��� ��������� �� �� ���� �� ������������� ����� �� ���������� �� ������� �� �������� �� ��������� �� ������� �� ������� �������� �� �� ����� ��� ��� �� ����� ������ ������� ������� ������ ����� ��� ������������������

�� ������� ��� ������� ��������� �� ��������� �� ������ ������� ��������������� ����� �� ������� �� ���������� ��������� ��� ������ ���������� �� ��������� � �� ������������� ����� �������� �� ��������� �� ������������ ������� �� ��� ������ ���� ������ �� ��������� ������ ���������������� �� ������������� ����� ������ ���������� �� �� ���������� ������������� ��� ������������� �� ������������� ����� ��� ������������������� ��� ������ �� ��� ������ ��� �������� �� �������� ���� ������ �������������

������ ���� ������� �� ������ �� �� �������� �� �� ������ ���

���� ������������ �� �������

������������ ��� �������� �� �������������� �� �������� ������� ������������� �� ��������� ���� ���� ���������� �� ����������� � �� ��� �� ��������������� �� �������� ���� ���� ����� � �������� �� ��������� �� ��������� ��������� �� ��������� ��� �������� ��� ������� ���� ������� �������������������� ����� ��� ���������� ����� ��� �� ��� ����������� ����� ����������� ������� �� �� ������ � �������������� ����� ������������ � ����������� �� ������ �������� �� �� ��������� ���� ��������� ��������� ����������� ��� ������ ��� ������������� �� ���������� ����� �� ����������������� �� �������� ��� ��������� �� ������� �� ������������ ��� ������������� �� �� ���������� �� ���� ��� ������� �� �� ������������� �������������� ��� ��� ��������� �� ��������� � ������ �� ���������� �������� ����������

� ������������ �� �������� ��� ����������� ����������� ��� ����������� ������� �� ������� � ���� �� ������� �� ��� �������� �� �� ������

���

���� ������������ �� �������

����������

������ ��������� �� �������

�� ��������� �� ������� ��������� �� �������� �� ������� �� ������������ ������� �������� ������� ���� ������������ �� ���� ��������� ��� ��������������� ����������� ������ ����� �� ��������� �� ��������� ����� ������������������� ��� ����������� � ����������� ���������������� �� ����� �������������� ��� ����� ��������� ��� ��������� �� ������� ���������� �������������� �������� � �������� ��� ������ ����

����������� ��� �������� ����������� ������ ��� ������� ��� �� ���������������� ������ ��� ��������� �� ���������� ��� ��������� ���� ������������������� �� ���� � �� ��������� �� ������������� �� �� ��� � ������������������ ����������� � �� ��������� �� ��� �������� � ���������

�������� �� ���������� ���� �������� ������ �� ��������� ������ ����� � ������ ���������� �� �� �������� �� ��������� ��� �� ���������������� ���� ����� �� ���� ��� �� �� �������� �� ��������� ���������������������� �� ��������� �� �������������� �� ���� ����� ��� ������������������� ��� ����� ��� ������������� �� ����������

�������� � ����������������� ���� �� ����� ������� ��� ������������������� ����� �������� �� ������� � ���������������� �� ��������� �������� ���� ��������� �� �� ��������� ���������

���� �� ��������� �� ������� ��������� ��� �������� ���� ����������������� �� ��������� ��������� ��� ����� ������������ ���� ������� �� �������� �� ��������� � �� ����������� ��� ������� ������ ����������� ����������� � ��������� �� ��� ������� ��������� �� ��������� �������� ��� ���������

��������� ����������� �������� ��� ����������� �� ������������������ � ������������ ��� ��������������� �� �� ��������� �������������� ���� �������� ���� � ���� ����� ����� ��� �������� ����� ���� ��������� ��������������� � ����������� �� ������ ����������� ����������

������ ����� �������� ��� ������������ ���� �������� ��������������� ��������� �� ������� ����������� �� �������� ���� ��� ����� �� ������� �� ������� ���� ����� ��� ���������� �� ������� ��� ������ �������������� �������� �������� �� ��������� � ���� �� ��������� �� ������� � �������������� ���������� ��� ������ ��� ����������

���

�������� �� �������� �� ����������

área de gestión

área de aplicación

área de mapeo área de monitorización

área de comprobación

área de módulo de seguridad

descripcióndel sistema

política de seguridad

amenazas yvulnerabilidades

mapa de seguridad

plug-in #1 plug-in #2 plug-in #n

SB SB SB

repositorio

������ ���� ��������� �� ������� �� �������

�� ����� ��� ������� �������� ��� ������� ����������� ��� ���������� ������������ � ��� � ������������ ������������

���� �� �������� ���� ���� ���� � ����� �� ������� � ��� ����������������� �� ��� � �� ��������� �� �� ������� �� ������ �� ���������� ���������������� �� ��������� ������� ������������ ��� �� ���������� ���������� � �� ������� �������� ��� �� ����������� ��� ������������� ������� ����������� � ��� ��������������� �� ������������� ����������� ������������� ��� ����������� ��� ��������� � ��������������� ������ � ����������� �� ���������������

����������� ��� ���������� ���� ���������� ���� � ����� �� ����������� ����������� ��� �������� ��� ��������� �� ��������� ��� ����������������� �� ������������ ����� ��������������� �� ��������� �� ��������� � �������������� �� ���� ������� ����������� �� ��������������� ���������� �� ������� ��� ������ ���������� � ����� ���� ��������������� ���������� � ��� ���������������� ����� ��� ����������

���� �� ������������� �� ����� ��������� �� ���� ���� �� ��������� �� �������������� ������� ��� ������ �� �������� �� ���������� ���������������� ��������� � ����� ��� ������������ ������������� ��

���

���� ������������ �� �������

�� ������� �������� ��� �� ����������� ��� ��������� �� ���� �� �������� ������������ ������� ��� �� �������� �� ��� ������ � �� ������������ �������� � �� �������� �� ��������� �� ��������� �� �� ������������� ��������� � ��� ����������������

���� �� ������ ���� ���� ���� �������������� �������� � ����������� �������������� ������������ ��� ����� ��� ����� ��������� �� ���������� �� ��������� �������� �� ���� �� ����������� ���� ����� ������� ������ ������ �� ����� �� ��������� �� ������ �������� ����������������� �� ��������� ���� �������� ������� ��� ���������� ����������� �������������� �������� �� �� �������� �� ��������� � ������������� ��� ��������

���� �� ����������� ���� ���� ���� �������� � ������� ��� �������������������������� �� ��� ������� �� ��������� ������������� �� ���� ��������� ��������������� ���� ������� ��� ��������������� ������� �������� ��������� ����������� ����� ��� �������� ��������� �� �������� ���������� �������������� �� ��������� ���� �� ������������ ��� ��������������� ���� ����� ���� ���� ��� ������ ���� ���� � ������� ����������� �� ����� ��� �������������� ��� �� ������ ���������� �������� ��������� ��������� �� �������� ��� ����� �������� ���� ������������������������� ����� ���� �����������

���� �� ������ �� ���������� ���� ���� ���� ������������ �������������� �� �������� �� ������� �� ��������� ��� ������ ��� ����������������� ����� �� �� ������������� ����� ������� ������� � �� ���������� ��� ������ ��� ���������� �� ��� ������������ ��� �������������� ��������������� �� ���������� � ����������� �� ���������������� ���������� �� ���� ������� ������ ���� �������� ������������ ��������� �� ����������

���� �� ��������������� ���� ���� ����� ���� �� ������� ���� ����������� ��������� �� �������� ������ �� �� ��������� �� ���������������� ������ �� �������������� ��������� ������������ ���������� ��������� ���� ������ ��������� ���� ������ �� �� �������� ����������� ������� ��� ��� ��������������� � �� �� ��������������������� ��� �� ���� �� ������ �� ���������� ���� ��� ��������� ����������� ������ ����� �� ������ ��� �� �������� �� �����������

�� �������������� ��� ��������� �� ���� �� �� ���������� �� ������������ � �� �� ��� ��� �������� �� ������������ ����� ��� �������� ����������������� ��� ���������� �������� ���� ����������� ����� ���� ���� � ������

���

�������� �� �������� �� ����������

������ ��� ����� ��� ����� ���� �������� ����������� �������� ������ ������������ ��������� ���� �� �� ������ ������� ���� ����������� ���� �������������� ����� ����� �� ������� �� �����

������ �������� �� �� ��������� �� �������

�������� ������ ��� ��� �������������� �� �� �������� �� ����������� ��������� ���� ����� ���������� �� �� ��������� �� ������� �� ��������������� �� �� �������� ��������� ������ �� �������������� ��������� ������������ ��� �� ��� �� ����������� ��� � ���� �������� ��� ��� ������������� �� �� ����������

����� ��� ����� ��� ���������� � ��������� ��� ���� �� ���������� � �� ������ ������ �� ���������� �� ��� ������������ �� �� ������������ � ����������������������� �� ����� ������ ��� �������� �� ���� ��� �� ��� ������

���� �� �������� ��� ��������������� �������� �� ������ ��� ���� ��������� �� ��� ��������� �� ���������� �� ���� ������ �� ����������� ������������� �������� �� ��� ��������� �� ���������� ������������ �� ����������� ��� ������� �� ������� �������� �������� ����������� �� ������� �� ����� �������� ���� �� ����� ��������� ���� �������� ��� �������� � ��������� ��������� ������� �� ��� �������� �� ����������� � �� �������� �� ������ ������������ �������� �� ������ ����� ���������� ��� �������������

����������� ��� ���������� ��� ������ ��� ������ �������� �������� ���������� �� �� ����������� ��� ���������� ���� ���� ��������� �������� ��� ��������� ������� ��� �� ��������� ���� ������� ������������� � ��������� �� ���������� ��� ��������� �� ���������� �������� ��������������� ������ ���� ��������� ��������������� ������ ��������� ��� ������� � ��� �������

���� �� ������������� �� ����� �� ������������ ������ �� ����������� ������� ��� ��������� �� ��������� �������� ��� �������� ����� �������� �� ���������� �� ��������� �� ���������� �� ��������� ���� ���������� ���� ��������� � ��� ��������������� � ������ ��� ���������� �� ������ �� ��������� �� ������������� ����� �������� ��� ������������ ��� ��������� �� ��������� � ������ �� ��������� �� ���� ���� ������� ������ ��������� �� ������������� ����� �������� ��� ����������� �� ��������� �� �� ���������� �� ��� ��������� �� ��������� �� ������������� ��� ��������

���

���� �������� �� ����������

���� �� ������ ��� �������������� �� ��������� ����� ��� ������������ �� ���������� �� ��� ��������� �� ���������� �� ����� ���������������� ��������������� �� ��������� �������� �� �� ����������� ��� ��������� �������������� ���� ��� ������� �� ���������� ���� ������������������ ���� ���� ��� ����� �� ��������� �� ������ ��� ���������������� ���������������� ����

���� �� ��������������� ���� ���� ������� �� ����������� ��� ������� ������������� �� ������ ������ �������������� ��� �� ����������� ������������� �� ������ �� ������ ��������� ����� �� �������� ���� ���������������� �������� ���������� �� ��������� ��� �� ������ � ���� ���������� ��������� �� ������ ����������� ��� ������� �� ������� � ������������� ���������� ��� ������� ������� �� �������� �� �� ������������� ��������������� ���� ���� ��������� � ��� ��������������� � ��������� ������ ��� � ������� ���������� ���� ���������� �� ��������� ���� ����������� ��� ���������� �� ������������� ��� ����������� �������� ������� ��� ��������� �� ��������� �������� ������ � �� ����������������� ��� �� �������� �� �� ���� �� �������������

�� �� ����������� �� �������� ������� ���� ����������� ���������������� ��� ��������� �� ������� ��� �� ��� ��� �������� ������������ ��� �� �� ������� �� ��������� ���� ��� �������� �� ���������� ����� ��������� �� �� ��������� �������� ������� �� ��������� �� ������������ �������� ������� � � ������� �� ��������� �� ������� �� ���������� �� ��������������������

���� �������� �� ����������

������ ��� ��� �������� � ������������� ��� ��� ���� ���������������� ����� ��� �������� �������� ������ ���� ������� �� ����������� ���������� �� �� ��������� �� ������� �� ��� ����������� ���� ������ ��������������� � ������ ��� ���������� �������� �� ����������� ��������� ��������� �� ������������ �� ������ ������� � � ������� �� ��������� ��������� �� ���������� �� ������� ������������� ���� ���� ������� �� ������������ �� ������������ �� ������� ��� ������� ������� ��� �������������� ������ �������� � �������������

���

�������� �� �������� �� ����������

������ ������� �� �� ��������� �� ���������� ������������� �

������ ������� � ����� ���� ����������� ��� ������� �� �������� ������������ �� ������� �� �� ����������� ����� ������� ������� ��������� ����������� ���� ������������ ������ ������ � ����� �������� �� ��� �������������� ��������� �� ������� �� �� ��������� ���� ���������� ������ ����������� ������ ��� ��������� �� ��� ����� ������ ���� ������� ��� ���������� �� �� ��������������� ����� �� ���� �������� ������� ���������� ������������� �������� �� ������� ���� �������������� �� ���� ����� ������������� �� ������� �� ��������� �� ��������� ��� �������� �� ������������ ���������� ���������� �� �� ����������� � ����������� ������ � ����������� � ������ ��������� ��� �������� ��� ������������ � ��������� �� �������������� ��� �����

���� ������������ �� �������� ����� �� ������� ���� ������ �� ��� ��� ��������� �� �������� ������� ��� �� ��� ���������� �� ����������� ��������� �� ��������������� �� ��������� ��� ���� ��� ������� ������������ �������������� � ��� �� �������� ���� ����� ��� �������� ��������� ��������� �� �� ���� ���� �� ���� �� ��������� �� ��� � ���� ����������� �� �������� �� ������������ ���� ��������� ����������� � �� �� ���������� ������ ���� ���� �������� ���������� �� ��������� ������ �� ��� ������������� ��� ������ � ��� ��������������� ��������������� ����� ���� �� ��������� ������ �� ������� � � ����� �� ����������� ������������� �������� ��������������������� ������ �������� �� ������������� ���������� �� ������������ ����������� ������� �� ���������� ��� �� �� ����� ���������� �� ��� ��� ����������� ���� �� ����������� ��� �� ��������� �� �������� �� �������� �� ��������� ��� ���������� ��� ����������� ��� �������� �������� �� ������� ���� �� ����� ������� �� ������� �� ��� ��� �� � ��� �������� � ��������� ������ ��������� �� ��������� �� ������ � �������� �� ���� � ��� ��������� ���������������� �� �� ���������� �� ����� ��� ������� �� ������������ �������

�� �������� ������� �� ��������� �� ������������ ��� ������� ����������� �� �������� �� ������������� ��� ����� �� ������� �� ������ �������������� �������������� ��� ����� �� ������� �� ������ ������� ��� �� ����������� ������ �� ������������ � ������� � ������ � �� �������� �� �������������������� �� ��������� �����

�� ������� �� �������� �� ����� ���� �� ������ �� ������������ �������� �� ������ ��� �� ������� ��� �������� �� �� ������� ���������� �������������� ��� ������� � ��������� �������� �������� �� ������ �� �������������� ������� �������� �������������� ���� �������� ��� ��������� ������������� ��� ����� �������� ��� �������� �� ������������ ����� ��� �� ����������� �� ������� � �� ������� ������������� ��� ������ �� ��������� ��

���

���� �������� �� ����������

descripción del sistema

política deseguridad

POSITIF framework amenazas y vulnerabilidades

mapa de seguridad

SB

MotorGT4 Security Servicio GT4

GT4 Securityplug-in

������ ���� ������� ��� ��������

������� ��� �� ������� ��� ���������� �� ��� ������ �� ��������� ������������� �� ��������� �� �������� �������� � �� �������� ����

�� ������ � �� ������������ �� �� ������������ �� �� �������� ���� ������������� � ��� ������ �� �������� �� ������������ �������� ������������� ������ ��������� ������ �������� ������ ��� �������� �� �������������������� ����������� ��� ���� �� �� ������ ��� ��������� �� ����� ���� ��������� �������� �� ������� � ����������� ����� ��� ���� ����� �������� ������������� �������� ���� ��� �� ������ ��������� ������ �� ������ �������������� ���� ���������� ������� ��������� � �� ������ �� ������������� ��� �������� ������� ������� ��� �������������� ���������������� ��������������� ������ �� ����� ����� ��������������� ���� ���������� ���� ����������� �� �������� ��� ���� �� ��� ��� ��� ������� ������������ ��� ����� ��� ���� �� �� ������ �� �������������� �������� ����� �������� ������������ �������� � �������� ��������� ������������ �� ������� ���� ����� ������������� � ���������� ��� �� ���������������������������

GT4 Securityplug-in

GT4 Security Motor

Servicio GT4

AuthzPDP AuthzPIP

plug-in

registro

isPermittedcollectAttributes

������ ���� ������������� �� ������������ ���� �� �������� ���

���

�������� �� �������� �� ����������

�� ��������� ������� ������� �� ���������� �� ��������� ���� �� ����������� ��� �� ������ �� ������������ ����������� ��� ������� �������� ���� ��������� �� ��� ������������� ��� �������� � ���������

������ ����������������������������������������������������������������������������������������������������������������������������

����������� �� ������� ��� �������� �� ���� ������������ ���� ������������� �� ������������ ��� ������� ������������� ������������� ���� ���������� �� ��������� ���� �������� �������������� �� ������� ����� ������ ��������� ������������� ���������� ������� � �� �������������� ��� ��������� ����������

������ ������� �� �� ��������� �� �� ���� �������������������

��� �������� ������������ ��� ������ ���������� ���� �� ������������� ������� ������� �� ��� ������������ �� ��� �������� ���������������������������� ��� ��������� � �� ����������� �� �� ��������� ���� ���������������������� ���� ��������� �� ��������� � ������ �� ������� ������������ ���� ������� ������� �� �������� �� ���������� �� ������ ������������������������ ������� � ������ ��� ������� ��� ����������� � �� ����������� ����������� �� ���������� ������ �������� � ������������ �� �� ������������������� ������� ������������� �� ���� ���� ���� �������� � ����� ��� ��������� �� ������� ������������ ����� ��� ��������� �� ������� ��� ����������� �� ������������� � ��������� � ���� �������� ���������� �� �� ��� � ������ � �� �������� �������� ���� ������ ����������������� �� ���� ������������ ��� ������������ �� �� ��� ������������ ������� ������� ����� ����������� �� ���������� �� �� ������

�� ����� �� ������� �� �� ����� ���������� �� ���� �������� �� ����� ��� ������ �� �� ������������ �� �������� �� �� ������� ��� ����������� �������� ��� ����������� ������� �������� ������ ����� ����� ����������� ��� �� ������� �� �������� ��� ������ ����� ��� ���������� ����������� �������������� ������� �������� ���� ������ �� �� ��������� �� �������������� ��� ���������� ����� �� ��������� ��������������� ������������������ �������� ������� �������� ������

�� ���������� �� ��� ������������ �� ��� ������� �� ��������� ���� �������� �� ��� �� ������� �������������� ���� ��� ��������� ������� ���� �������� ��� �� ������ �� ��������� ������ �� ������������ ������� ����� ������� ���������� ������ ����������� ������� ���� �������� �� ���� � ���

���

���� ���������� ��� ���������

descripción del sistema

política deseguridad

POSITIF framework amenazas y vulnerabilidades

mapa de seguridad

SB

IPTables

Firewallplug-in

������ ���� ������� ��������

�������������� �� ���� � ����������� �� ������������ ������� �� ������������������� �� �������� ��������������� ��� �� ������ ����� ������ ����������� �� ������ �� �� ������������ ���� �������� �� ������ �� ����������������� �� ��� � �� ������ �� ��� ��������� �� ��������� �� �������� ����������� �� �������� ����� �� ������ �� ��������� � �� ������� �������������� �� ����� �������������

�� ������������ �� ��������� �� ���� �� ����� ��������� �� ���� ����������� �� ������ ��� �� ���� ���� �� ��� �������������� ��� ��� �� ������ ��������� � ������ �� ��� ��������� �� ������� ��� ������ �������� � ��������� �� ������ �� ����������

�� �� ������� �� ������� � ������ �������� �������� ������ ������� ��������� ���������� ������� � �� �������������� ��� ��������� �� ��������

���� ���������� ��� ���������

�� ����� ���� ������� �� ��������� ��������� ���� �� ���������� ������������ ����� �� �������� ��� ����������� �� ��� �������� �� ����������� ��� ����������� ��� ��������� �� �������� �� ��������� �������� �������������� � �� �������� �� ����������� ���������� ����� ��� ���������� ����� ������� ��� �� �������� �� �������� ������ ������ ������ ���� ��� ������������ �� ������ ������� � ����� � ��� ��� ��� �� ���������� ���������� �������� �� ����������� ���������� ����� �� ���� �� ������������� ���� ������������� � �������������� ������ ������������ �� ��� ������� ����� ���������� ��� ���������� � �� ��� ������� ��� ������� �� ������ � �� ��� ������� ������� �� �� �������

�� ���� � ���� ���������� �� ����� �� ������� �� ���������� ����� ��

���

�������� �� �������� �� ����������

Red Interna

Investigador

Servidor1SSH

Comunicacióninterna

PC5

Red Externa

Comunicaciónexterna

Servidor2GT4

Administrador

Jefe Laboratorio

Servidor3POSITIF

PC1

PC2

PC4

Investigador

Investigador

PC3

ACEPTAR tráfico SSH desde PCs

ACEPTAR tráfico SSH a los Servidores SSHACEPTAR tráfico WEB a los Servidores GT4

- Servicio telescopio PERMITE consultas de los investigadores.- Si los investigadores tienen un privilegio, los jefes de laboratorio también lo tienen.

ACEPTAR tráfico WEB desde PCs

������ ����� ��������� ���� �� ���������� ��� ���������

������ � ���� ��� ����� �� ����� ��� �������� ���� �� �������� �� ��������������� ������������ � ������� ��������� �� �� �������� �� ������� �������������� ������� �� ��������� �� ���������� ����� ��� ��� ����� ��� ������� �������������

�� ����������� ��� �������� �� ����������� ��� ������� ���� ������������������ �� ��������� ������� ��������� ���������� ���� ���� ����� ��� ����������� ��� ���������� �� ������� �� ���� ��������� �������������� ��� �� ������ ��� ��� ������ �� ��������� �� ����������� ����� ����� ������ ������ ����� �������� ��� ������ ������������� ���� ��� ������� �������� ��� ����������� ������ ��������������� �� �� ����������� ��� ������� ��� ���������������������� ��������� ��� ���������� � ��� ����������� ����������� ��������������� ��������� ��� ��������� ���� �������� ���� ������ ��� ������������������� ���� ����������� ��� ����������� �� ������������ ���������������� ���� ����������� ��� ������ �� ��� ��� �� ��������� �������� ����������� ���� ������ �� ������������� �� ������� �������������

�� ��������� ������� ������� �� ��������� �� �� ����������� ��� ������������� ������� ������ �� �������� ������� ��� ������� ��� �������� �������� �� �� ��������� ��������������� ������������� ���� �������������� �������� ���� �������� ��� � ���� ��� ��������������������� ���� � ����� ��� ���������� ��������� � � �������� ����� �������� ����������� �� ���������� ���� �������� ��������� �� ������������������ � ��� ������������ �� ��� �������� ��� ��� ������ ��� ������ �������� ��� � ��� ���� ��� ���������� � ���������

� ���������

���

���� ���������� ��� ���������

� ��������� �� � � ��������������������� ��� ��������������������������� ������������ ��������� �� � � ������������ � � � � ��� � ��� ���������� � � � ���� ��������� ������������ ��������� �� � � ���������� � � � �� ��� �������� � � ��������� ���������

�� ������������� ��������� �� � � ����������������������� ���������� ���� ������������ ������������� ��������� �� � � ����������������������� ���������� ���� ������������ ������������� ��������� �� � � �������������� ��������������� �� � ���� ���������� ������������� ������������������� �� � � ��������������� ��������� � � � � � � � � � ������������ ����������������������� ������������������� �� � � ��������������� ��������� � � � � � � � � � ������������ ����������������������� ������������������� �� � � ������������ ����� ���� �������� �� � �� � � � � � � � � � � � ������������ ����������������������� ������������������� �� � � ������������ ����� ���� �������� �� � �� � � � � � � � � � � � ������������ ����������������������� ����������������������� �� � � ������������������� ������� � � � � � � � � � � � �������� ���� ��� � � � � � � �� � � � � � � � � � � � ������� ���� ��������������������������� ����������������������� �� � � ������������������� ������� � � � � � � � � � � � �������� ���� ��� � � � � � � �� � � � � � � � � � � � ������� ���� ��������������������������� ����������������������� �� � � �������������������������� ������� � � � � � � � � � � � �������� ����� � ���� ��� � � � � � � �� � � � � � � � � � � � ���������������� ���� ��������������������������� ����������������������� �� � � �������������������������� ������� � � � � � � � � � � � �������� ����� � ���� ��� � � � � � � �� � � � � � � � � � � � ���������������� ���� ��������������������������� ������������ �� � � ��������� � � � � � � � � � ���� �������� � � � ��� ����������� ��������������

���

�������� �� �������� �� ����������

�� �������������������� ���� �� � � ������������������ ���� �������������� � � � � � � � � � � � �� � � ��� ������������� ��� �� � � ������������������� �� � � ������������� ��� � � � � � � � ��������� � � � � � � � � � ���� ��������������������� ������� ��������������������� �� � � ���� ��������������� ���� ������������� � � � � � � � � � � � �������������� ����� �������������� � � � � � � � � � � � ����� � � � � � � � � � ����� ������������������������� ��������������� �� � � ��������� � �� � � � � � �� � � � � � � � � � ���� �������������������������� ������������������� ��������������� �� � � ��������� � �� � � � � � � �� � � � � � � � � � ���� ��������������������������� ������������������� ��������������� �� � � ������������ � � � � � �� � � � � �� � � � ���� �������������������������� ������������������� ��������������� �� � � ������������� �� � �� �� � � � � �� � � � ���� ��������������������������� ������������������� ����������

�� ��������� �� ��� ��������� �� ���������� �� ���� ���� ������������������ ������ �� �������� ����� ���� ����� ��� ��������� ����������� �� ���� � �� ����������� ��� ������� ��������� �� �� ������������� �� ������� �� ��� ��������� �� ������� ��� �� ������ ��� ���� ���� �� �� �������� �������������� ��� ��������� ��� ����� ����������� ���� ������� �� ���������� ����

��� �������� �� ������������ ������ ���� �� �������� ���� ����������� ���������� ������� ��������� �� ��� ���������������� � ����������� �� ����������� ��� ��� �������������� ������ �� �������������� ����� �� ����������� ������� �� ��������

��������� �� �������� ���� ���������� ��� ������� ������ ��� �������� ����� ���� ���������� ��� ������� ������ ��� ����� ��� ����� ���� ��� ������� ������ ��� � ��� ���������� ��� � ������ ���� ��� ���������� �����

�� ����� ���� ������� ��� ��������� � ������� � ��� �������� ������������ ������ ���� �������� �� ����������

�� �������� �� ������������ ��� �������� �� �������� ���������� ������� �� ���������� �� �������� ��� �������� ���������� �� ����������������� �� �������������� ������ �� �� ����������

���

���� ���������� ��� ���������

CIM�Role(R1?) ∧Name(R1?, ”Investigador”)⇒

CIM�AuthorizedSubject(AS1?) ∧Privilege(AS1?,#authzquery)∧PrivilegedElement(AS1?, R1?)

�� �������� �� ���������� ������ ��� ��������� ���������� �������� �� ���������������� ���� ����� ������� �������� �� ���� ���� �� ������������ ���������������� ������ �� �� ����������

CIM�AuthorizedPrivilege(AP1?) ∧ CIM�Role(R1?)∧Name(R1?, ”Investigador”) ∧

CIM�AuthorizedSubject(AS1?)∧Privilege(AS1?, AP1?) ∧ PrivilegedElement(AS1?, R1?)∧

CIM�Role(R2?) ∧Name(R2?, ”JefeLaboratorio”)⇒

CIM�AuthorizedSubject(AS2?) ∧ Privilege(AS2?, AP1?)∧PrivilegedElement(AS2?, R2?)

�� �������� �� ������� ���� ��� ���������� ��� �������� �� ������� ������� �� ������� ��������������� � ��� �������� ��� �� ���� �������� ������ �������������� ������ �� �� ����������

CIM�Role(R1?) ∧Name(R1?, ”ServidorSSH”)∧CIM�ComputerSystem(CS1?) ∧

CIM�MemberOfCollection(MOC1?)∧Collection(MOC1?, R1?) ∧Member(MOC1?, CS1?)

⇒CIM�HostedF ilterList(HFL1?) ∧

Antecedent(HFL1?, CS1?)∧Dependent(HFL1?,#sshServidorF ilterList)

��� ����� ����� �� �������� �� ������� ���� ��� ���������� ��� ���������� ������� �� ����� �� ������� ��������������� � ��� �������� ��� �� ������������ ���� �� �������������� ������ �� �� ����������

���

�������� �� �������� �� ����������

CIM�Role(R1?) ∧Name(R1?, ”ServidorGT4”)∧CIM�ComputerSystem(CS1?) ∧

CIM�MemberOfCollection(MOC1?)∧Collection(MOC1?, R1?) ∧Member(MOC1?, CS1?)

⇒CIM�HostedF ilterList(HFL2?) ∧

Antecedent(HFL2?, CS1?)∧Dependent(HFL2?,#webServidorF ilterList)

� ��� ������� �� �������� �� ������� ���� ��� ����������� ������������������ �� ������� �� ����� �� ������� ��������������� � ��� ����������� �� ���� ��� �� �������������� ������ �� �� ����������

CIM�Role(R1?) ∧Name(R1?, ”PC”)∧CIM�ComputerSystem(CS1?) ∧

CIM�MemberOfCollection(MOC1?)∧Collection(MOC1?, R1?) ∧Member(MOC1?, CS1?)

⇒CIM�HostedF ilterList(HFL3?) ∧

Antecedent(HFL3?, CS1?)∧Dependent(HFL3?,#sshClienteF ilterList)

CIM�HostedF ilterList(HFL4?) ∧Antecedent(HFL4?, CS1?)∧

Dependent(HFL4?,#webClienteF ilterList)

�� ������������ �� ��� ��������� �� ��������� � ����������������������������� �� ��� ����� ��������� �� �� ������������ ��� ����������� ��� ���������� �� ��������� �� ������� ������� �� ��������� �������� ������ ���� �������� ��� ������ �� ������������� ��� �� ������������ ��������� �������� �� ������� �� �� ������������� �� ��� ��������������� �� �� ��������� � �� �������� �� ����������� �� ������� ����� ������������� ������ ��� ��������� � �� ������� ������ ��������� ������� �� ��������� ������ ���������� ��� ������ ��������� ����� �������� ������������� � ������� ����� ��� �������� �� ��������� �������������� �� �������������� ������ �� �� �������� �� �����������

� �������������� � � ������������ � � � � � �� � ��������������������������� �� � � � � � � � � � � � � � � � � �� � ������������������������� ���� �� � � � � � � � � � � � � �� � ���������������� �� � � � � � � � � � � � � �� � ���������������� ��

���

���� ���������� ��� ���������

� � � � � � � � ������������ � ���� � � � � ��� � � �� � � � � � � � ������������ � � � � � � ��������� �� � �� � � ������������ � ��� � �� � � � � � � � � � � � � � � � � � � �

�� � � ������������ � ���� ��� �� � � ����������� � � � � � � ��� −��� � � ������������ � � � � � �� � ��������������������������� ��� � � ������������ � ��� � �� � � � � � � � � � � � � � � � � � � ��� � � ������������ � ���� ��� �� � � ����������� � � � � � � �

������ �� ��������� �� ������ ������� �� ���������� ����� ��� ���������� ��������� ������ ���������� ��� ������ ������ ���������� �������� � ������������ ����� �� �� �������� �� ������������ ������ ������������ ����� �� ���������� �� �������� �� �������� ���������� � �� ����������������� �� ��������� ������� ������� ��� ����� ����������

� ���������������������� �� � � ���� ���������������� ��� ��������� ���� � � � � � � � � � � � �������������� ���� ����� � � ����������� � � � � � � � � � � � �������� � � � � ��� � ���� ������������������������

�� �� �������� �� ���������� ������ �� ���������� ����� �� ���������� ���������� �� �������� ���������� � �� ���� ���� ������������

� ���������������������� �� � � ���� ���������������� ��� ��������� ���� � � � � � � � � � � � �������������� ���� ����� � � ����������� � � � � � � � � � � � ������ � � � �� ���� ������������������������

��� ��������� �� ������� ������� �� ���������� �� ��� ���������� ������ �������� � ��� ��������� �� ��������� ������� ������� �� ��������� �� �������� ����������

� ��������������������� �� � � ���� ������ � � � �� � � � � �� � � � � ��� ����������� � � � � � � � � � � � ������ �� � �� � � � ��� ���������� � � � � � � � � � � � ����� � �� � � � � � � �� � � � � � � � � � � ��� ������������������������ ��������������������� �� � � ���� ������ � � � �� � � � � �� � � � � ��� ����������� � � � � � � � � � � � ������ �� � �� � � � ��� ���������� � � � � � � � � � � � ��������� �� � �� �� � � � � �� � � � � ��� ������������������������ ��������������������� �� � � ���� ������ � � � �� � � � � �� � � � � ��

�� ����������� � � � � � � � � � � � �������� ���� ���������� � � � � � � � � � � � ����� � �� � � � � � �� � � � � � � � � � � ���� ������������������������� ��������������������� �� � � ���� ������ � � � �� � � � � �� � � � � ���� ����������� � � � � � � � � � � � �������� ���� ���������� � � � � � � � � � � � �������� � � � � � �� � � � � �� � � � � ���� �����������������������

���

�������� �� �������� �� ����������

��� ����� ��������� ��� ��������� �� �� ������ ��� � �� ������������������ ������� �� ��� ������� �� ��� �� �� ���� �� ������������� ��������� ����� ����� ����� ����� ��� ��������� ��������������� ���� ����������� ��� ����������

�� ���������� �� ��� ��������� �� ���������� �� ���������� �� ��� ����������� ��������� ������� �� �������������� �� �������������� ��������������������� � ������ �� ��� ����� �� ���������� �� ������� ����� ������������ �� ��� ��������� �� ����� ��� � ���� �� �� �������� ���� �������� �������� ����� ���� ������ ������� ���� ���� ������������������� �������� ��� ���� ���� �� ��� ���������� ��� ��� ������ ����������� �������� � ������������ ���� ����� ��� �������� ���������������

�� ��������� �� ��� ����� �������� �� ���������� �� ���� ���� �������� ����������� ��� �������� �� ��������� ���� ��� �� �������� �� ��� ������� �������� ��� ������ �� ��� ��������� �������� �������������� ��� ���������� �� ������������� ��� �������� ���������� �� ������� ��������� ����� ����� �� ������������ ����� �� �������� ��� �� �������� �� ��������������������� �������������� �� �������������� ������ �� �� ����������

CIM�Role(R1?) ∧Name(R1?, ”JefeLaboratorio”)⇒

CIM�ComplementOfAuthorizedSubject(CAS1?) ∧Privilege(CAS1?,#authzquery)∧PrivilegedElement(CAS1?, R1?)

�� ��������� � ���������� �� ���������� ��� ��� ������� �� ����� ���������� ��������� �� ������ ������� ��� ������ �� ������������ � ��������� ���������� �� ��� ������������� ����� ��� ����� ��������� ������������ �� ��������� �������� � �� ���� �� ������������ ��� �������� ���������� �� ���������� �� �� ��������� ��� �� ��������� �� �� ������������������������������� � �� �� ����������� ��������������� �������� ���������������

� ���������������������������������� �� � � ���� ���������������� ��� ��������� ���� � � � � � � � � � � � �������������� ���� ����� � � ����������� � � � � � � � � � � � ������ � � � �� ���� ������������������������������������

�� ����� �� ������������� �� ������� �� ������ ��� ����� ��� ��� ��������������� ��� ��� ����� �� �������� � �� ������������� ���� �������� �����������

���

���� ������������

���� ������������

���� �������� �� �������� ���� �� �� ���������� ��� ���������������������� ��� �������� ��������� ��������� �� ���� �������� �� ������������� �� ����� �� ���������� � ��������� ������� � �� ������ �� ����������� � �� ����������� ���� ������� ��� �������� �� ������������ �������������� �� ��������� �� ��������� � �� ���������� �� ����� � ������ �� ��� ���������� ��� ����������� �� �������������� �� �� �������� ���� �� ��������������� ������ ��� ��������� �� ������� ������� �� �� �������� ����������� ���� ������� ���� ����������� �� �� �������� ������� �� ����������� �� ��������� ���� ��� �������� �� ����������� �� ������� �� ����������� ������������ �� ������ ������� � � �� ������� �� ��������� �� ������� ������������ �� ������� �������������

������� ���� �������� �� ���������� �� ��������� ���� ����� �� ����������� ����������� �� ��� �������� �� ���������� � ��� ����������� ������������ �� ������� ���� �� ���������� ��� ���������� ����� ������� ��������� �� ���������� ����� �� ������ � ���� ��� ����� �� ����� ��� ������������ �� �������� �� ��������� ������ ������������ � ������� ��������� ���� ������� ���������� �� ���������� ������ �� �� ������� �� ���������� ��������� ���� �������� �������� �� ��������� �� ����������

���

�������� �

������������ � ���� �������

��� ��� �������� ������� ��������� � �������� �� �� ��������� �� ���������������� ��� ��������� �� �������� ��� ���������� ��� ���������� ��� �� ������������� ���� ������������ �� �� ����� �� ������������� ��� �� �� �������� ���� � �� ����� ��� ���������� �� ���� ����� ��������� ���� ���� �������������� ������������ ��������� �� �������� ��������� �� ��������� �� ������������������� ��� ������� ��� �������� �� ���������� ��� �� ��� ������ �� �������� ����� �� ��������� ������ ��� ��������� �� ������� ��� �������� ����������� ������� ������� ���������� ������� �� �������� �� ���� �������� �� ������������� �� ��� ���� ������� ��� �� ���������� ���� �� ����� ������� � ��������� ������� �� ������������� ��� �� �� ������� � �����

�� ����������� ��� �� �� � ������ �� �� �� ����� ��� �������� ����� ��������� ��� ����������� ��� �� ��� ��������� ���� �� �������� ��� ����������� �� ��� ��������� �� �������� �� ��������� ��� ������� ���� ���������� � ��� ��������� ���������� ��� ������� ��������� ����� ������������ ������ ���������� ������� �� ���� ������� �������� ��� ����������������������� ��� �� ��� ��������� ���� ����� �� ���� ����� ��������� �������� ���������� �� �� � ������� ��� ������ �� ������ ��� ������� ��������������� �� ��� ��� ���������� ��������� ����������� �� ������ �� ��� ������� �� ��������� ���� �� ���� ������� ���� �� ������ �� �� ������� ������������ �� ����������

���� ������������

� ����� ��� �������� ��� ���� ������ ��������� ��� �� ���� ������������ �� ������������� � ���������� �� ���������������� �� �������� �� ����� ������� �� �� ��������� ������ �� ��������� �� �� ����� �� ������������������ ����� ���������� ��� ������� ���������� �� �� ����� �� ����� ��� ��

���

�������� �� ������������ � ���� �������

��������� ������������� �� ���� ����� ���� ��������� ��� ���� ������������������� �� ���� ���� �� �������� �� ���������� ���� ��� �������� ������������� ����� �������� ����������� �������� ������� �� ��������� ������������ ������������ � �������� �������������

������� ���� ���� ���� ��������� ������ �������������� ��������������� ����� ���� ������ ���� ����������� ��������� ����� ������������ �������� ���� �� �������� �� ���������� ��������� ��� �������������������� ��� ������� �� �� ��������� ��� ��� ���������� �� ����� ����������� ������ �� ������������ �� ��������� � �� ���������� �� ��������������� ������������ �� ���� ����� �� ������������� ������ ��� ���� ������������� ��� ��� �������� ���� ������� ���� � ������� ��� ������������ �������� �� ��� ���������� �����������

� ����� �� ��� ������� �� ����� ���������� ���������� ��� ������������ �� �������� �� �� ��������� ���������� �� ���������� �� ��� ������������� ��� ��� ���������� ���������� ��� ��� ���������� �� ����� ����������� �� ������� �� �� ��������� �� ��� �������� � ������� �������� � ����������� �������������� �� ���� ��� ���������� ���� ���� ���� �� ������ �������� ��������� ���� �� �������� �� ��������� ����� ���������� ���� ������ �������� � ������ �� ����������� ��� �� ��������� ������������� ���� ������� ��� �������� ��� ���� �������� �� ��������� �� �������� �� ���������������� �������� ��� ��� ��������� ���������� ��������� �������� ����� ������ ��������� �� ��� ��������� ��� �������� �� �������� � �� ������ � �������������� �� ����������������� ����� ���������� ���������� �� ����������������� ��������� � �� ����������� �� ���������� ������������ �� �������� �� ������� ��� ����� ����������� � ��� ��������� ���������� ���� �� ����� ��������� ���� �� ���������� ��� �������� ��������� �� ���� ����� ��������� � �������� ��������� �� �� �������� �� ������������� �� ��������� ����������

���� �� ����� ���� ��� ����� ��� ��������� ���� �� �������������� ����������� �� ���������� �� ������ � �� ����� ��� ������ ��� ��� ��������������� � ���������� ����������� �� ��������� �������� �� ��� ������� ������ �������� �� ���������� �� ������� ���� ��������� ��� ������� �� ���������������� �� ��������� �� ��������� ������ �� �� ���������� � ��������� ����������������� �� �� ���������� ���� ������� ���������� �� ���� ����� ���������� ����� ��� �� ��� �� ��� �������������� ���������� ��� ��� �� ������� ��� �� ���� ����� ���� ������ �� �������� �� ��������� �� ����������

����� ���� ����� �� ����� �������������� ��������� � �������� ������ ��������� �� ���������� �� �� �������� �� �������� �� ����������� ��������� ����� �� ������ ��������� �� �������������� ������������������������ ����������� ������� � ��������� ��� ���� �������� ���� �������� ���� ����������� ������������ � ������ �� ������ �� ������������������������ � ������������� �� ��������� ��������������� ���������� ����

���

���� ������������

��� ����������� ��� ��������� ����� � ���� ������� � ��� ��������� ������������ ��� �������������� ��� �� ��� ��������� � ���������� ��� �������� ����������� ��� ������� ����������� ������� ���������� ����������������� ��� ������� �� �������������� � �������� �� ����������������� ����� ����� �� ��������� ���������� �� ���������� � ��� �������������� �������������� ���� �� ��� ������ �� ���������� ���������� ��������� �������� ����������� �� �������� �� ��������� � ������� ���� ������� ������������ ���� ������� ��� ���������� �� ������������ ����� ��� ����������

��� ������������ ����������� ��� �� ��� �������� �� �������� ��� ���������� �� ��������� �� ��������� ��� �� �� ���������� ��� ��� ��� ����������� � �������������

������� ��������� ����� ��� ��������� ����� � ��� ����������� ������ ������� �������� ����� �� ������������� �� ������ �� ������������������ ������� ����� �� ������������� �� ��� ��������� ���������� ��� ����������

������� �������� ������� ���������� ������� �� ����������� �� ����������� �� ��� ������� ��������� ����� �� ������� �� �� ����������� ��� ������ �� ���������� ��� ������� ������� ���������� ����������������� �� ��� �������� ���� ��� �� ��������� �� � �� ��������� ��������� ���������� � �������� ��� �������� ��������� �� ����� ����� ������������� ���� ��� ����� � ������������

�� ����� �� �� �������� ����������� �� ��������� ������� ������������� ������ ��������� �� ��������� �� ������ �� ���������� �� ����������� �� ��������� ����� ��� ��������� �� ��������� ������� � ������ ��������� �� �������� � �� ����������� ��� �������� �� ����������

�� �������� ������� �� ����������������� ����� ��������� ��������������� �� �������� ���������� ������������ ��� ��������� ������ ������ ����� ������� ����� ��� ��������� ���� ��������� ����� ��������������� ��������� ������ �� ��������� �� ������ �� ��������� ����������������� �����������

������� ��������� �������� �� ��������� �� ��������� ����� ������������������ �� ���� ��������� ������������ ��� ������ ����� ��������������� ���� ���� �� ���������� ���������� �� ������� ������������ ��� �������� ������������ ������ �� ������ � ��� ���������� �������� ���������� ���� ��������� �� ��������� �� ��������� ����������� �� ���� � ��� ��������������� ��������� ��� �� ������������ ���� ��������� �������� ������ �� ��� �� ���������������� ����������

���

�������� �� ������������ � ���� �������

�������� �� ��� �� �������� �� ������������ ����� ��� ��������� ������������ �� ������ � �� ����������� �� �� ���������

�� ������������� ������� ���� �� ��������� �� ��������� ���� �������� �� �������� ����� ��� ������� ������ ���� �������� ����� ������������� ���������� �� �� ��������� ������� ����� �� �������� ���������� ���������� � ��� ����������� �� ���������� ��� ������������ ������������ ������� ������ ����� ����������� �� �������� ��� �� ����������� ������ ������ ��� ����� �������� �� ��������� �� �������� �� ��������� ��� ������������ ��� �� �������� �������������� �� �� ��������������� �� ��������� �� ��� �������������� �� �� ��������� ������������� ��������������� ��� ���������� ��� �� ��������� �� �� ��������� � ��������������� ���� ����������

������� � ��� ��������������� �� ������� ��������� ��������� ����������� ������� ������ �������� �� ��� ���� �� ������������� �� ���������� ������ �������� ����� �������� ���� ��������� ��� �������������� ���������� ������� ���������� �� �� ����������� �� ����� �� ���������� � ���������������� � �� ������ �� ������� ��� ��������� ���� �������� � �� ��������������� ������� ��� �������� �� ������������ ���������� ���� �� ��������� ����������� � �� ���������� �� ����� � ������ �� ��� ������� ��� ��� ������������� �������������� �� �� �������� ���� �� ������� �������� ������ ������������ �� ������� ������� �� �� �������� ������� �� �������������������� ������������� �������� ����� ��� ����������� ���� ������� ��������������� �� �� �������� ������� �� ��� ��������� ��� ���������� ��������� �� �� ������� �� ��������� �� ������������ �� ������ ������� � � ��������� ��������� �� ������� �� ���������� �� ������� �������������

��� ����������� ������������ �� �������� ��� �� �������������� � ������������� �� �� ��������� �� ������� �� ������� ��� ��� ��� ����� ������������

������� ���������� ���������� � �� �������������� �� ������� ���������������� ������� �������� �� ���� ������ ���� ����� �� ����������� �������� ����������� �� �������� ����� ������� �� ����������� ������ �� ��������� ������ ����� ������� ���������� ��� ����� �������� ���� ������� �������

�� ��������� �� ������� �� ������� �� �� ��������� ������ ����������� ��� ��� �� ���� ������ �� ���������� ��� ��������� �� ���������� �� ����������� ��� ������ ��� ���� �� ������������� �� ���������� ��� ����� �� ���������� ������ �� ��� ���������� ����� ��� ���������� ����������

���

���� ���� �������

�� ����������� �� ��� ���������� ���� �� ������� �� �� ���������� ����� ������� �� ��������� �� ������������ �� ��� � ���� �� ������� ����������� �� �������� ��� ��� ��������� ������� �� ����������� ������������ ��������� � �� ���������� ������ �� ������� �� �������� ������������ ������� ����������

�� ���� � �� ��������� ��������� ����� ������� �� ������� ������������ ��� ������� ���� �� �������� �� ��������� ������������������ � ������� ��������� �� �� �������� ������� ���� ������� ����� ��������� ��������� ���� �� ������� ��������� ���� �� ����������� ��������� �������� ������������� ��������� ��� �� ��������� ����������

���� ���������� ����� �� ������� ������ ��� �� ������� �� ����������������� ���������� ���������� �� ���� ���������� ���� �������� �� ����������������� �� ��������� �� ��������� �������������� �� ������ � ����������������� ������������������ ������������ � ������������� �� ������������ �� ��������� �� ��� ����� � ��� ������������ ���������� �� ��� ���������� �������������� ��������� � �� �������� ��� ����� ��� ������

���� ���� �������

������ �������� ���� ������� ��� ������� �� ������������� ������������ ���� ������ �� ���� �������� � �� �� ��������� �� �������� �� ������������������ ������ ��� ��� ������ �� ������� ������ ��� ������� �� ���������� ������� �� ����� ���� �� �������� ��� �� ������� �� �� ����� ������ ������� �� ��������� �� ��������� � �� ��������� �� ��������� �� ����� �������� ���������� ���� ���� �� ��������� �������� �� ������ �� ����������� ���� ��� ���������� �� ��������� �� ������ ��������� �� �� ��������� ������������� ��������� ������ ��� ���������� ���� ��������� ����� ����� �� ����������� ��������� ���� ��������� �� ���������� � ��������� �� ������������������� ����� ������ ��������� ������ ��� ���������� ���� ��������� ������������������� �������� ������� � �������� ������������� ����� ���� ��� ���������������� ����� ������� ����������� ��� ��� ������ �� ������� ��� ������� ���� ����� ������� �������� ���������� ���� ������� �� ������ ����

����� �� ��� ���� ������� �� ������� �� �� �� �������� ��� ���������� ���������� �� ��������� ���� ����� �������� ��������� ���� �� �������� ����������� �� �������� �� ���������� � ������ ��������� �� ���������� �� ��������������� ��� ��������� �� ���� �������� ������� ����� �� ������������� ���� �� ��������� �� ������ �� ��������� ������ ���� �� ���������� ������������ ��������� ������ �� ������� ������������ � �������� �� �������������

���

�������� �� ������������ � ���� �������

���� ��� ���� ��� ��������� �� �������� ���� �� ������� ������������ ���� ���� ��� ������� ������ �� ������ ���� �� ������������� ����� �� ��������������� ������ ��� ������� ������ ��������� �������������� ����� �� � ��������� �� ������������� ����� �� ������������ �� ��� ���������� �� ������� ������������ �� ���������� �� ���� ������ �� ������ ��������� ������������� ��������������� �� ��������� ������ ������� ���� ������� �������� ��������� ���� �������� �� ������������� ��� ���������� ��� �������� ���� ��� �� ������ ������������� ����� ������ ��� ������ ������

��� �� ����� �� ��������� �� ������� �� ��������� ������� �� ���������� ������� ���� �������� ��� ����������� �������� ��� �� ���������������� � ��� ��� �������� �� ������������ ����������� �� �� ������������� �������� �� ���������� ����������� ����� ������� �� ��� ���������� �� ��������� �� �������� �� ����� �������� �� �� �������������� ��� ��������� ���������� � �� ���������� �������� � ���������� �� ����� �� ���������� ���������������� ��� ������ �������� �������� ���� ���� ���������������� ��� ����������� �� ����� �� ���������� ������ �� ����� ��� ����� �� ������� �� ������ ���� ��� ������� � ������� ����� ��� ��������� � �� ���������� ������ ���������� �� ������ ��� ���� �� ������������� �� ��������� ��� �� ������ ������ ������������� ��� ������� �� ������� �������� �� ��������� ��������������� ��� ����������� �������� ������� ���������� �� ��� �� ���������� ������������� �������� ����� ���� ��������� ���� � �� �������������� ����������� ���� �� ����������� ������ �� ��������� �� ������� �������� ������������������ �������� ����

���� ��� ������ ����� ���� ��� �� ����� �� ��������� �� ���������������������� �� ��������� �� ������� �� �������� � ��� ��������� �� ���������� ����� �� ��������� ����������� �� ���� ��� ��������� �� ��������� �� ����������� �� ��������� �� �������� �� �� ���������� � �������������� �� ��������������������� ��� ������ �� �������������� �� ���������� ����������������� �������� ����������� ��������������� � ��� ���������� ���������� ��������� ����� ������ ������������� � ������������ ������������ �� ������������ �� ������ �������� ������� ��� ������� �� ����������������� �������� ��������� ���� � ��������� � �������������� ����� ��� ���������� ��������� �� ����� ��� ������ ����������� �������� �� �������������� �� ����������������

���

����� �

������������� ����������� ���

��� ������������� �� �� ������� ��� ��� ������� ��� ����������������������� ��������� ����� ������� ������������� ������������� ������������������ �� �������� ����������� ����������� � ������������ ����� ���������������� ������ ������� ����� ������ ������� � �� ����� ��� �������� ���������������� �� ������ ��� ����������� �� ������ ��� ��� ������ ���������� ��������� �� ������ ����� ��� �� �� ����������� ��� �� ����� �������

� ������������ ����������� ��� ���������� ������������� ��� ����� �������� ��� ����� �� �� ��������� �� ��� ������������� �� ����� �� �������� ������� ��� �� �� ����� ������� ���� �� ����������� ������ ���� �� ���������������� ����������� ���� ��������� ��� �������

���� ������������������

����� ������������� ��� ������ ���� ������ �� ��� �� ��� ������ ������������������ ��� ���������� ������������

����� ���� ������������������ �� �������������� ����� ���

����������� ����������

����������� ����� ������� �� ������ �� ����� ������������� ��� �����������

���������� ����� ������� �� ������ �� ����� ������������� ��� �����������

���

�������� �� ������������� ����������� ���

���� ������������� ��������

�� ��������� ����� �� ��� ����� �� ��� ������������� �������� ��� ����������������������� ���� ������� �� ����� ��� ������������� ������ ��� ��������� ������ ��� ������������� ��� ����������� ���� ����� �� �������� �� �� ����� ��� ��������� �����������

����� ���� ������������� �������� �� ���

����������� �����

���

�������

�������� ���� ����������

�������� ����� ���������������������������

������� ������ ��� �� ����� ����������� � ����� �������� ���� ���� ������������� �� �� ������� ��������������� �� ��� ������

��������� ����� ���������� ������� ����� �� ��������������� �� ��� ������������ �����������

����������� ����� ���������� ������� ������ ��� �� ������������ ��� �����������

����� ���� ���������������������������

������ ��������� �� ����������������� ���� ������������ � ������ ���� ��������

��������� ����� �������������������

������ ������ �� ���� �� ��������� ��� ������� ���������� ������ ��������� �����������

������ ���� ��������������������������

��������������

������ ��� ������������ ��� ��� ��������������� �� ���� �� ������� �������� �� �� �������������� �� �� ���������� �� ������ ��� ������� ���� �������������� ������ �� �� ��������������� ��� ����������

���

���� ������������� ��������

��������� ���� ��������������������������

��������������

����������� ������������ ����� ������� �� �������� �� ���� ��� ������ ������������ �������

������� ����� ��������������������������

������� ���������� � �������� ����������� �� ������������������������

����������� ���� ����� ������ ����������� �������������� ��� ���������

���������� ���� ���������������������������������

��������������

������ ��� �� ���������� �������� ���� ������������� � ��������� ���������� ��� �����

����������� ���� ����� ������ ����� �� ������ ������� �������� �� ���������� �� ������� �������� ��� ������ ��������� ���������

�� ����� �������������������

������� �� ����� ���� ������������� �� ��������� � ����������� ����� ����� ������ �������������� ������ �������������������

��������������

����� �������������������

������� �� ����� ���� ���������� ����� �� ������������ ����������� ��� ���������� � ������������ �� ����������� ��� ��������� �� ���������� ���������

������������ ����� ����� ������� ������ ��� �� ���������� ������������ � ������������ ������������� ����������� ������������

����� ����� ��������������������������

������� ���������� �� ������ �������� ������������� ���������������

���

�������� �� ������������� ����������� ���

�� ������ ��������� ������� ������ ��� �� ����������� ����� ���� ������������ � �� �������

��� ����� ��������������������

������� ������ ��� �� ����������� �� ����� � ����� ������� �� ������

��������������

���� ������������������������������������������������

��������������

������ �� ������������������ ������ ������ �� ���������������� �� ����� ��������� � ��������

��� ���� ���������� ������ ������ �� ������������������ �� �������������

������ ���� ��������������������������

������ ������ �� ��������������� �� ������������� ��� ������ ���� �����������

�������� ���� ��������������������������

������ ����� ������ �� �������������

��� � ���������� ������ ������ �� ������������������ �� �������������

�������� ���� ��������������������������

������ ����� ������ �� �������������

�������������������

���� ��������� ��������������

������ ������������������ �������� ��������� � ���������������� ��� ��������

�������� ���� ���������� ������ ������ �� ������������ ����� ����������

������������

���� ���������� ������ ������ �� ���� �������������� �� �������������

��������� ���� ��������� ������ ����� �� ����� ��� ��������� �� ��������� �������

���

���� ������������� ��������

����������� ����� �������������������

������� �� ����� ���� ����������� �� ��������� � ����������� ���� ��������� �� ��������

��� ����� ��������� ������� ������ ��� �� ����������� ����� ���� ���������������� �� �� �������

�������� ���� ���������������������������

������ ������ ��� �� ���������������� � ���������� ���� ����� ����������� ������������� ��� �� ����������� �� �� ����� ������� �� ����� �� ��������� �� �� ����� �����������������

���������� ���� ��������� ������ �������� �� ������ �� ������� ��� �� ��������� ����� ���������� �����

���� ������ ��������� ������� ������ �� �� ������ ��������� �� ��������� ������ ���������

�������� ����� ��������� ������� ������ ��� �� �������������� �� ������ ��������� ���� ������������

�������� ���� �����������������������������������

������ ����������� �� ����������� �� �������� ������������

������ ���� ����������������

������ �� ������ ��� ��������� �� ���� �� �������� ����������

������ ���� ��������������������������������������

������ ������ �� ������������ ����� ����������

���������� ���� ��������������������������������������

������ ������ �� ���� �������������� �� �������������

���

�������� �� ������������� ����������� ���

������ ����� ����������������

������� ���� ������� ������ ����� �� ������ �� ���������� ����������� ��������� �� ��� �������� ��������

�������� ����� ����� ������� ������ ��� �� ����� ������� ����������

����� ���� ��������������������������

��������������

����������� ��� ���������� �� ��� ��� ����� ����������� ��� �����������

�������� ���� ��������������������������

��������������

����� �� ���������� ������� �������������� ���� ����������������� �� �� ������� ���������� ��������������� ���� � ������������� ��� ������������� �� ����� �������������� �� ���������� ����� ������ ��������� ��������

������ ���� ��������������������������

��������������

����������� ������������ ����� �� ����������� � ��� ��������������� �� ���������� ���� ��������� �������� �������� ����� ������� ��

������� ���� ���������������������������

������ ����������� �� ����������� �� �������� ������������

���� ����� ���������� ������� ������ ��� ��� �������� �� ����� ������������������� ��� ������ �� �������� ������������� �� �������������

����� ����� ��������� ������� ������ �� �� ������ ����������� �� ������������� �� ���������

���

���� ������������� ���������� � ������������� �� �������

�� ����� ����� ������������� ��� �� ������ �� �� ������������ ��� ��������� �� ��� ���������� �� �� ������� ������ ��� ������� ��� �������� ������ �������� ������ ������������ ��������� ������������� ���������� ��������� �������������� ����������� ������ � ��������� ��� ������������� ������ � ��������� ������������� ���� �� ��� ����������� ��������������� � ��������������� �� �� ���������������� ������� �� ���� ��������� �� ����������� �� ��� ���� ������� ���� ��������� ������������������� �� �� ����� ������������������������ � ������������� ���� �� ������� ���� ��� �� ����� ��� ������� �� ��� ������ ����� ������ ����� ������

���� ������������� ���������� � �������������

�� �������

��� ������������� ���������� �������� �� ���� ����� ����� �������� ��������������� ��� �� ��� ������� �� ����� ��� ����������������� ��� ������ ������������������� ������ ������� ��� ������������� ���������� ���� ��� �� �������������� � ����������� � �������� ����� ��������������

����� ���� ������������� ���������� �� ���

����������� �����

���

�������

�������� ���� ����������

������ ����� ���������������������

������� ��������� ���� ���������� �� ���������� ����������� ���� ���������� �� ��� ����� ����������� ��� ������������������������� �������������

��������� ����� ��������������������������������������������

������� ������ ��� �� ������� ��������������

���

�������� �� ������������� ����������� ���

��������� ����� ���������������������

������� ������ ��� ����� ���������� �������������� ������ ������ ���� ���������� �������� �������� �� �������� ������������� �� ��������������������������� ������������

��������� ����� ��������������������������������������������

������� ������ ��� �� ������������ �� ���� ������� ������������� ��������

����� ����� ���������������

������� ������ ��� �� ���������� �� ����� ��������� ������� �������� �� ��������� ��������

�������� ���� ����� ������ ������ �� ��������� ���������� � ����������� �������� ���� �� ���������

������ ���� �������������������������������������

������ ���� ��������� ��������� ��� ����� ��� ���������

���������� ���� �������������������������������������

������ ����� �� ������� �������������� �������

����������� ���� ������������������������������������������������������

������ ������ ���� ����������������� �� ��������� ����������

�������������

���� ��������� ��������������

��������� ���� ��������� �������� �� ������������������� ���� ������������

���

���� ������������� ���������� � ������������� �� �������

�����������������

���� ��������� ��������������

��������� ���� ��������� �������� �� ��������� ���������� ���� ������������

�� ����� ����� ������������� ���������� ��� �� ������� ������� �� ��������� ���� ������� ������ ��� ������� ������� ���� ����� �� ������� ����� ������ ��������� ����������� ���������� ��

��������� ����� ���� ���������� ��� ���� ��� ����������� � ��� ���� ��������� ������ ���� ����������� ���������� ��� ����������� �� ������ ��� ������������

���

����� �

�������������� �� ���������������� �� �������

���� ����� �������� �� ������ ��������� �� �������������� �� ������� ����� ������������������ � ��� ������������� �������� �� ���� ���� ���� ������������� �������������� �� ���� ��������� ��������� ��� ������������� ��������� � ��������������� ��� ������������ �������������������� ����������� � ������������

���� �������������������

��������

�� ����� �� ����� ���������� ���� ����������� ���� ������������ �������������������������������� �� ����� ��� �� ����������� �������� �� ��������� �������� �� ����������� ���� �� �������� ���������� �� ������������������������������ �����������������������������

�����������

�� ����� �� ����� ������������� ���� ����������� ���� ������������ ����������������������������������� �� ���������� ��� �� ����������� ����������� ������� ���� �������� �� �������������� ���� �� ���� ���������� �� ������������������������������ ����������������������������� ���

�����������

�� ����� �� ����� ������������� ���� ����������� ���� ������������ ����������������������������������� �� ����� ��� �� ����������� ������������ �� ����� �������������� �� ����� ���� �������� �� �������������� ���� �� �������� ������������ �������������� ���������������� ����������������������������� ���

���

�������� �� �������������� �� ��� ������������� �� �������

�����������

���� �� ������������ �������� ��������������� �� ������ ��� �� ����� ��� ������� ����������� �� �� ����� �� ��������� �� ���� ���������������

����������

���� �� �������� ��� �� �������������� ���������������������� ��������� ��� ����������� ���������� �� ����� ��������� ���� ������ �� �� ������ ��� ��������

� ������������ ����������� �� � � ����������� � ���������� � ��� ���� �������� ������ � � �� � � ���� ���������������������� ��� ��� ������ �� � �������������������������������� �� ����� � �� � ���� �� ��� �������� ������ � ��

���� ������� ������ ��� �� ����� ���������������������� �� �� ������������ ��� �� ����� ��������������������������� ������� ������ �� �� ������

�����������

���� �� ������������ �������� ������������� �� ����� ��������� ��� ���� ������������� ����������� �� ���� ���������������

������������

�� ����� �� ����� �������������� ���� ����������� ���� ������������ ������������������������������������ �� ����� ��� �� ����������� ������������ �� ��������� �������� �� ��������������� ���� �� �������� ���������� �� ������������������������������ ������������������������������ ���

����������

�� ����� �� ����� ������������ ���� ����������� ���� ������������ ���������������������������������� �� ����� ��� �� ����������� ����������� �� ����� �������������� �� ����� ���� �������� �� ������������� ���� �� �������� ������������ �������������� ���������������� ���������������������������� ���

��������������

���� �� ������������ �������� ��������������� �� ����� ��������� ��� ��������������� �� ����������� �� ���� ���������������

��������

���� �� �������� ��� �� ��������� ��������� ���� ��������� �� ����� ��������������������������� ��������������������������

���

���� �����������

������

���� �� �������� ��� �� ��������� ������� ���� ��������� �� ����� ��������������������������� ������������������������

����������

���� �� �������� ��� �� ��������� ����������� ���� ��������� �� ����� ��������������������������� ����������������������������

��������

�� ����� �� ����� ������������ ���� ����������� ���� ������������ �������������������������������� �� ����� ��� �� ����������� �������� �� ��������� �������� �� ����������� ���� �� �������� ���������� �� ������������������������������ �������������������������� ���

�������

���� �� ������������ �������� ������������������ �� ����� ��������� ��� ��������������� �� ����������� �� ���� ���������������

���� �����������

�����

���� �� ������������ �������� ������������������������� �� ������ ��� �� ������� ��������� ����������� ���� �� ����������

���������

�� ����� ��� ��������� ��� ���� ���� �� ������ �� ����� �� ���������������� �������������� � ��������������� ��� ���� ����������� �������������� �������� ��� ������������ �� ������ �� ����� ������������ �� ������������� ��� �������������� ������������������� ������������������������������������������������ ��������������������������������� ����������������������������������������������������

������

���� �� �������� ��� �� ��������� ������� ���� ��������� �� ����� ��������������������������� ������������������������

���������

���

�������� �� �������������� �� ��� ������������� �� �������

���� �� �������� ��� �� ��������� ���������� ���� ��������� �� ����� ��������������������������� ���������������������������

�������

�� ����� �� ��������� ��������� ���� ����������� ���� ������������ ���������������������������������� �� ��������� ��� �� ����������� ������� �� ��������� ������������ �� ���������� ���� �� �������� ���������� �� ��������������������������������� ���������������������������

�����������

�� ����� ��� �� ���� �� ��� ������� ���� �� ������������ �������� ����������������� ������ ��� �� ����� ��� ����� �� ����������� �� �� ��������� �� ��������� ������ ���������������

����������

���� �� �������� ��� ��� ��������������� �����������������������������������������������

�����������

���� �� ������������ �������� ������������� �� ����� ��������� ��� ���� ������������� ����������� �� ���� ���������������

��

�� ����� �� ��������� ���� ���� ����������� ���� ������������ ����������������������������� �� ��������� ��� �� ����������� �� �� ����� ���������������� �� ����� ���� �� �������� ���������� �� ��������������������������������� ����������������������

��������������

�� ����� �� ��������� ���������������� ���� ����������� ���� ������������������������� ���������������������������� �� ��������� ��� �� ������������������������� �� ����� ���� ������������ �� ��������������������� �� �������� ���������� �� �������������� �����������������������������������������������������

������������

���

���� �����������

�� ����� �� ��������� ����� ���� ����������� ���� ������������ ������������������������������ �� ��������� ��� �� ����������� ������������ �� ��������� ������������ �� ������ ���� �� �������� ���������� �� ��������������������������������� ������������������������

�����

�� ����� �� ��������� ������� ���� ����������� ���� ������������ �������������������������������� �� ��������� ��� �� ����������� ����� �� ����� ���������������� �� �������� ���� �� �������� ���������� �� ��������������������������������� �������������������������

���

�� ����� �� ��������� ����� ���� ����������� ���� ������������ ������������������������������ �� ��������� ��� �� ����������� ��� �� ����� ���������������� �� ������ ���� �� �������� ���������� �� ��������������������������������� ������������������������

��������������

�� ����� ��� �� ���� �� ��� ������� ���� �� ������������ �������� ���������������

������

�� ����� �� ���� ����������� �� ������� ���� ������ �� ����� ���� �� ���� ��� �� ���������� � �� ���������� �� ����� ���� �� ���� ���� ��� ������ �� ����� ������������� ������ �������� ��� �� ������������ ��� �������� ���� �� ����� �� ����

� ����� ����������� �� � � � � � � � � � � � � � ������ � � � � � � � � � ��� ������������� ������� ��� � ��� �� � � � � � � � � � � � � � ��� ������ ����������

��������

�� ����� �� ���� ����������� �� ������� ���� ������ �� ����� ���� �� ���� ��� �� ���������� � �� ���������� �� ����� ���� �� ���� ���� �� ������ ��� �� ����� �������������� ��� �� ������������ ��� �������� ���� �� ����� �� ����

� ����� ����������� �� � � � � � � � � � � � � � ������ � � � � � � � � � � ��� ��� ������� �� � ��� �� ����� ��� � ��� �� � � � � � � � � � � � � � ��� ������ ����������

���

�������� �� �������������� �� ��� ������������� �� �������

��������

��� ����� ���� ��� �� ����������� ��������� �� ����� �� ���� ����������� �� ����������� ������ �� ����� ���� �� ���� ��� �� �� �������� � �� ���������� �� ��������� �� ���� ���� �� ������ ��� �� ����� ������ �������� ��� �� ������������ ����������� ���� �� ����� �� ��

� ����� ����������� �� � � � � � � � � � � � � � ������ � � � � � � � � � � ��� ��� �� �� �� � � � � � � � �� ����� � � ��� �� � � � � � � � � � � � � � ��� ������ ����������

�������������������

���� �� �������� ��� �� ��������� �������������������� ���� ��������� �� ��������� ����������������������� �������������������������������������

���������

���� �� �������� ��� �� ��������� ���������� ���� ��������� �� ����� ��������������������������� ���������������������������

�����������

�� ����� �� ��������� ������������� ���� ����������� ���� ������������������������� ������������������������� �� ��������� ��� �� ���������������������� �� ����� ���� ������������ �� �������������� ���� �� ������������������ �� �������������� ������������������� �������������������������������

��������

���� �� �������� ��� �� ��������� ��������� ���� ��������� �� ����� ��������������������������� ��������������������������

����������

���� �� �������� ��� �� ��������� ����������� ���� ��������� �� ����� ��������������������������� ����������������������������

����

�� ����� �� ��������� ������ ���� ����������� ���� ������������ ������������������������������� �� ��������� ��� �� ����������� ���� �� ����� ���������������� �� ������� ���� �� �������� ���������� �� ��������������������������������� ������������������������

���

���� �����������

��������

�� ����� �� ��������� ���������� ���� ����������� ���� ������������ ����������������������������������� �� ��������� ��� �� ����������� �������� �� ��������� ������������ �� ����������� ���� �� �������� ���������� �� ��������������������������������� ����������������������������

������

���� �� �������� ��� �� ��������� ������� ���� ��������� �� ����� ��������������������������� ������������������������

������

�� ����� �� ��������� �������� ���� ����������� ���� ������������ ��������������������������������� �� ��������� ��� �� ����������� ������ �� ����� ���������������� �� ��������� ���� �� �������� ���������� �� ��������������������������������� ��������������������������

�����

���� �� �������� ��� �� ��������� ������ ���� ��������� �� ����� ��������������������������� �����������������������

��������

�� ����� �� ����� ���� ��� ��� ������� ��� ������������ �� ����� ���� ���� ����������� �� ��������� ��������� ���� ��������� �� ����� �������������������������������������������������� �� ������� �� �� ����������

� ����� ��������� ������ ������������� � � � � � � � � � � � � �������� ��� �� � � � � � � � � � � � � � ������ � � � � � � � � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��� ������������ ��� ������� � � ��

�� ������������ ��� ������� � � � ���� � ���� ������������ ��� ������� ����� � � � ���� �� � � � � � � � � � � � � � ���� ������ ����������

������

���

�������� �� �������������� �� ��� ������������� �� �������

�� ����� �� ����� ���� ��� ��� ������� ��� ������������ �� ����� ���� ���� ����������� �� ��������� ������� ���� ��������� �� ����� �������������������������������������������������� ������� �� �� ����������

� ����� ��������� ������ ������������� � � � � � � � � � � � � ������ ��� �� � � � � � � � � � � � � � ������ � � � � � � � � � ��� ������������ ��� ������������ � ��� ������������ ��� ������� ������ � ��� ������������ ��� ������� ������ � ��� ������������ ��� ������� ������ � ��� ������������ ��� ����������� � ��� ������������ ��� ������������ � ��� ������������ ��� ������� ������� � ��

�� ������������ ��� �������������������� � ���� ������������ ��� ���������������������� � ���� �� � � � � � � � � � � � � � ���� ������ ����������

�����

�� ����� �� ��������� ������� ���� ����������� ���� ������������ �������������������������������� �� ��������� ��� �� ����������� ����� �� ����� ���������������� �� �������� ���� �� �������� ���������� �� ��������������������������������� �������������������������

���� �����������

���� ��� ����������� ��� ������������� ������� ��� ��� ������������ ������������������ ������� ������� �� ����� ��������������� �� ������ ��� �� �������������� ���� ������ �� �������������� �� ��� ������������� �� ��������

���������

�� ����� �� ��������� ����������� ���� ����������� ���� ������������������������� ����������������������� �� ��������� ��� �� ����������� ����������� ����� ���� ������������ �� ������������ ���� �� �������� ���������� ���������������� ������������������� �����������������������������

���

���� �� �������� ��� �� ��������� ���� ���� ��������� �� ����� ��������������������������� ���������������������

���

���

���� �����������

���� �� �������� ��� �� ��������� ���� ���� ��������� �� ����� ��������������������������� ���������������������

��������

���� �� �������� ��� �� ��������� ��������� ���� ��������� �� ����� ��������������������������� ��������������������������

������������

���� �� �������� ��� �� ��������� ������������� ���� ��������� �� ����� ��������������������������� ������������������������������

������

���� �� �������� ��� �� ��������� ������� ���� ��������� �� ����� ��������������������������� ��������������������������

����������

���� �� �������� ��� �� ��������� ������� ���� ��������� �� ����� ��������������������������� ����������������������������

����

�� ����� �� ��������� ������ ���� ����������� ���� ������������ ������������������������������� �� ��������� ��� �� ����������� ��������� �� ��������� ������������ �� ������� ���� �� �������� ���������� �� ��������������������������������� ������������������������

���

����� �

����������� ��� ������� ���

�� ���� ����� ���������� ��� ����������� ��� ������� ��� ��� ��� �������������� ���� �������� �� ������������� �� ��������� ����������� �� �� ����������� ��������� �� ��������� ��� ��������� ������������� ����� ����������� ������� ��� ��� � ������������ �����������

����������� �� �� ��������� �� ��� ������������ ��������������������� ������������������������� ��� ������� ��� �������� �� ������������� ������������ ��� �� ������� ������� �� ����� � ����� �� ������� ��� �� ��� ��������� �� ��������������� ��� ��� �������������������������������� � ������������������������� �� ���������� �������������� ����������������

� ������������������������������������������ �� ��������������������� ������������������������������������������ � ����� �� � ��� � ���� ��� � � � � � � � � � � ��� � � �� � � �� �� � � � � � � � � � � � � � ��� � �� � ���� � �� � ��� � ������� � � � ��������������������� ��������� ������ � � ������ ��� � � � � � � � � ���������� ����� � � ����� � � � �� � � � � � �������������������� � �������������������� ��

� � ����� ��� � ����������� � � � ��� � � �� � � �� ��� ���������������������������� ��� � �� � ���� � ������ � ��� ���� � � � � � � � � � � � � � � ��� ������������������ ��� ���������� ���

�� � ����� ��� � ����������� � � ��� � � �� � � �� ��� ����� � � � � � � � � � � ���� ��� ������� � � � ��� �������������� ��� ��������� ��� � ���

�� ������������������������������������������� �� ��������������������������� �����������������������������������������

���

�������� �� ����������� ��� ������� ���

�� � ����� �� � ��� � ���� ��� � � � � � � � � � � ��� � � �� � � �� ��� ��� � � � � � � � � � � � � � � � � �� � � � � � ���������� ����� � � � � � �� � � � � � � � �� ��� ���� � �� � ���� � �� � ��� � ������� � � � �������������������������� ������ � � ��� ������� ��� � � � � � � � � � � � � � � � � ��� ���������� ����� � � �� ��� � � � ��� � � � � � ������������������������� � �������������������� ���

�� � ����� ��� � ����������� � � � ��� � � �� � � �� ��� ���������������������������� ��� � �� � ���� � ������ � ��� ���� ��� � � � ���������� � � � ��� ������������������ ��� ���������� ���

�� � ����� ��� � ����������� � � ��� � � �� � � �� ��� ������� � � � ���������� ���� ��� ������� � � � ��� ������������������� ��� ��������� ��� � �

��������� ��� ������� ��� ���� ������� �� ����� ���������������� ��������� ���������� � �� ����� ��� ��� ������� ������� �� ����� � ���� ���������������� �� ��������� �������� �� ���� �������� � ������� �� ��� �� �������� ������ ��� �� ��������� ��� �� ���� ��������

� ������������������������������������������ �� ���������������� ������������������������������������������ � ���� ��� � � � � � � � � � � �� � � � � � ��������������� � ����������������� ��

� � ���� �� ����� ��� �������� ��

�� � ���� ��� � � � � � � ��� ��� � �

���

����� �

�������������� ��� �� ���������� � ������ ������

���� ����� �������� �� �������������� ��� �� ������ ���� ��������������� ��� � ������ ������� ���� �������������� ������� ��� ������ �������� ������ ������ ������������� �� ������ ������ � �� ���� ������ �������� �� ������� ������������ �� ������ ����� ����� �������

� ����� ��������� � �� ���� �� � � � � � � � � � � � � � ����� �� � ��� �� �� � �������� � ��� ��������������������� ��������� � �� � ����� � ��� ���� �� �� � �������� � ��� ��������� ����� �� ����� � �� ������ �� �� � �������� � ��� ��������� �� ���� �� ������������ �� �� � �������� � ��� ��������� ���−������ ��� � � �� ��� � �������� ���� ���� ��� � � � ��� � � � � ������� ������ � ��� ��� ��� � � � � � � � � ��� ���� ����� � � � ��� �� � ��� ��� ��� ���� � ��� �� �� � ��

�� ��� � � � � � � �−� � � � � � � ��� �� � ��� ��� ��� ���� � ��� �� �� � ����� ���� � �������� �� � � � � � � � �� � � ���� ��−���� ������� ���� �� � � � � � � � � �� � � ���� �� � � � � � � � � � ��� �� � � � � � � � ����������� ��� � � ��� �� �� � � � � � � � ���� ��� � � ��� ��−��������� � � � � � ��� ���������������−��� ��� � � ��� ��−��������� � � � � � ��� ������������������ �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� �� � �� � � �� � ���� �� � � � � � � � ����������� ��� � � ��� ���� �� � � � � � � � ������ � � � � � � �−� � � � � � � ��� � ����� �� � � � � � � � ����������� ��� � � ��� ���� �� � � � � � � � ���� �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� �� �� � � �� � � � ��� � ���� �� � � � � � � � ����������� ��� � � ��� �� �� � � � � � � � ���� ��� � � � � � � �−� � � � � � � ����������������

���

�������� �� �������������� ��� �� ������ ���� � ������ ������

�� �� � � � � � � � ����������� ��� � � ��� �� �� � � � � � � � ���� �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������������������������� �� � � � � � � � ����������� ��� � � ��� �� �� � � � � � � � ���� ��� � � � � � � � ���� ���� ����� � � � �������������������� ���� � � � �� � �������� � ��� ����������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ���������������������� � ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ���������������������� � � � �� �� ���� � ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ��������������������� � �� �� � ��� � ��� ���� �� ������������������ ���� � � � �� � �������� � ��� �������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ��������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� �������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ������������������������ ���������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ���������������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ��������������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ����������������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ���������������������������� ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ������������������ � � � � � � � � � � � � � ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ����������������� � � � � ��� ���� �� ������������������ ���� � � � �� � �������� � ��� ���������������������� ��� ������������� ��� � � � � � � �−� � � � � � � ��� � ����� ���� � �������� �� � � � � � � � �� � � ���� ��� � � � � � � � �−� � � � � � � � � ������ ��� �� � � � � � � � � �� � � ���� �� � � � � � � � � � ���� �� � � � � � � � ����������� ��� � � ��� �� �� � � � � � � � ���� �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ��� �� �� ������������� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ����� �� �� � �������� � ��� �����������− ���−������−�������

���

�� ��� � � � � � � �−� � � � � � � ��� ���� �� ��� � �������������� ��� �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ���������������������������� ��� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ����� ��� � � � � � � �−� � � � � � � ���������������� �������������� ��� �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ��� �� � ��� �� ���� ������������������ ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ����� ��� � � � � � � �−� � � � � � � ��������� ��������� ����� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ������ �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ��������������������������������� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ����� ��� � � � � � � �−� � � � � � � ��������� ��������� ����� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ������ �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ����������������������������� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ��� ������������ ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ������ �� �� � � � ��� � � � ���� ��� � � � ��� � � � � ������� ��� � � � � � � � � � �� � ��� � � � ��� � ����� ����� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ��� ��� �� � � � � � �� ������� ��� � � ��� ��−��������� � � � � � ��� ∗ � � � ������ �� �� � � � ��� � � � ��

��� ��� � � � ��� � � � � ������� ��� �� ����� ���� ����� ��� � � ��� ��−��������� � � � � � ��� ������ � ��� ������ �� �� � � � ��� � � � ����� �� � � � � � � � � � � � � � ��

���

������������

��� �� ������� �� ���������� ���� ����������� �������� � ���� ������������������� ����������� ����� ��������� ������� �������������� ��� ��������������������� ���������� ������ �����

��� �� �� �������� �� �� ����� � �� ������ ����� ����� �������� �� ��������������� ������������ ��� ��������� �� ���� ������ ����� ���� ����� ������������ �����

��� ���� �������� � ������ �������� �� �������� ��� ��������� �� ������������ ������� ����������� �� ���������� �������� ������� ������� ������������ ������� ����� �����

��� ���� ��������� ����������� ��������� �� ������� ��������� ������� ��������������� �����

��� �� ���� �� �������� � �� ������ ��� �������� ��������������� ������������ ���������� �� ����� ������� �� �� ������������������������������������������������������������������������������� ����� ������� ����

��� �� ����� �� ������ �� ����������� � �� ������ � ������ ������� ������������������ ������� ����� ���� ����� ������� ��� �������� ����� �����

��� ��� �������� ������� ����������� �������������������� ���������� �� ����� ������� �� �� �������������������������������������������������� �����

��� ��� �������� ������� ������������� ���������� ��� ������ ����������� ��� ��������� ���������� �� ����� ������� �� �� ������������������������������������������������������������������ �����

��� �� ����� �� ��������� �� ������� �� ���� �� ����������� �� ��������� ����������� �� ��������� � �� ������ ���� ����� ��� ������ ���������������������� ����� ����� ����� ������� ��� �������� ����� �����

���� ������ ���������� ������ �������� ������ ��� ��� ��������� ���������� ������� ������� �� �� ��� ���������������������������������������� �����

���

������������

���� �� ��������� �� �������� �� ������� � �� ����� � ������ �� ������������������ ����������� ��������� ������� ���������� �� ������������������ ������� �� ������� ���������� ��� ��������� �����

���� �� ��������� �� ������ ���� ����� � ���� ������� ��� ������ ������������������ ��������� �� ���� ������ ����� �������� ��� ����� �����

���� �� ��������� �� ��������� �� ������ ���� ����� � ���� ������� ����� ��������������� ������ ���������� �� ����������� �������� �� ������������� ����� ���������� ������� ����� �����

���� ���� ����� �� �������� ���� ��������� ���� �������� � �� ��������� ����������������� ��������� �� ������� ���������� ������� ���� �������������������� ����� �����

���� ����������� �� ������ ������������ �� ���������� �� �� ����������� � ������������������ ��� ��������� ���� �������� ���������� �� ����� ������� ���� ��� ������������������������������������ �����

���� ���������� �� ���������� ���������� �� �������� ������������ ������ ��������� ���������� �� ����� ������� �� �� �������������������������������������� �����

���� ���������� �� ���������� ���������� �� �������� �������������� ������ ��������� ���������� �� ����� ������� �� �� �������������������������������� �����

���� ����� ������ ����������� ����� ����� ���������� ���������� �� ������������ �� �� ��� �����������������������������������

���� ����� ���� ����������� ���������� �� ����� ������� �� �� �����������������������������

���� ����� ������ ���� ������ ���������� ���� ������������ ��� ���� �� ����� ������� �� �� ����������������������������������������������������������

���� ����� ��� ������������� ���������� �� ����� ������� �� �� ����������������������������������������������������������� �����

���� �� ������ �� ����� �� ������� � �� ��������� � ������ ���������� �������� ��� ������ ��������� �� ��������� �� ����� ����������� ���� ���������

���� �� ������� �� ������ �� ������ �� ������� �� ������ � �� ������� ��� ����������� ���� ������ �������� ��������� ����� ����� ����� ������� ����������� ����� �����

���

������������

���� ������ �������� ������������ �� �������������� ����� ��� ���� ��������� ��� ������ ��������� ���������� �� ����� ������� �� �� �������������������������������������� �����

���� ����� ������ �������� ��������� ���������� �� ����� ������� �� �� ������������������������������������ �����

���� �� ������� ����������� ������ ������ ��� ��������� ���������� ������������� ��������� ���������������� �����

���� ���� �������� ��� ���������� ���������� �� ����� ������� �� �� �������������������������������� �����

���� ���� ������� �� �������� �� ��������� � ���� ����� �������������������������� �� ���� ����� ����� � ������������ ����������������������� �� ����� ��������� ���� ����� ��������� �������� ����������

���� ���� ������� ���� �������� �� ��������� � ���� ����� ���������������������� ������� ���������� ����� ���� �� �������� ����� ��������������� ������ ���������� �����

���� ���� ������� �� ������ ���� �������� �� ��������� � ���� ����� ������������������� �� � ������������ ���������� ������ ��� ��� ���������������� �� ����������� ���� �� ���� ��������� �� ���� ����� ������������ ������� ������� �����

���� ���� ������� �� ��������� ���� ������ � ���� ����� ��������� �� �������������� �� ��� �������� ��� ���� �������� �� ��� ��������� �� ����������� ������ �������� ����������� �� ������� ��������� ������������������ ����� �������� ������� ������� �����

���� ���� ������� �� ��������� ���� ������ � ���� ����� ��������� �������������������� �������� �� ��� ����������� �������� �� ���� ��������� �������� ������ ������ ���� �����

���� ���� ������� �� ��������� ���� ������ � ���� ����� ��������� ������������ ��� ��������� �������� ����������� �� �������� �������� ����������� ��� �������� ����������� ���� ����� ����� �����

���� ���� ������� �� ��������� � ���� ����� ��������� � ��������������������������� ������ ����� �� ��� ��� ��� ���� �������� ��������� ������ ��������� ���� ����� ����� �������� ����� �����

���� ���� ������� �� ��������� � ���� ����� ��������� �� ������������ ����������� ���������� ���������� �� �������� ����� ��� ������������������ ���������� �����

���

������������

���� ���� ������� �� ��������� �� �������� � ���� ����� ��������� ��������� �� � ��������� ������ ���������� ����� ��� ��� ���� ��������������������� �� ���� ��������� ��������� ��������� ����� ��������������� ������� �����

���� ���� ������� �� ��������� �� ������ ���� ������ � ���� ����� �������������������� ��������� ��� ���������� �� �������� �������� �� ������ ��������� �� ���� ��������� ��������� ��������� ����� ������������ ����������������� �����

���� ���� ������� ���� ����� �������� �� ������ � �� ��������� ���������� ���� ���� ��������� �� ���������� ��� ��� ����������� �� � ���������������� ���������� ������� �� �������� ����������� ����� �����

���� ������� ������ �������� ���������� �� ����� ������� �� �� ���������������������������������� �����

���� ������� �� �������� ������ ���������� �� ����� ������� �� �� ������������������������������������������� �����

���� �� �������������� ������ ��� ���������� ���������� �� ����� ������� �� ����� ���������������������� �����

���� ���� ������� � ����������� �������� �� �������� �������� ����������������������� ������������ ������������� �����

���� �� ��������� ���� ��������� � ���� ����� �� �������� ������������������������� �� ���������� ��������� ��� ����������� ���������� ��������� ��� ���� �� ��������� ���� ����� ���������� ������� ������������

���� �� ����������� �� �������� � �� ������� �� ������������ ��� ���������������� ������� ���������� �������� ������ ���������� ���������������� ��������� ����� ������� ��� �������� ����� �����

���� ���� �������� ��� � ��� ������� ������� ���������� �� ����� ������� �� �� ���������������������������������������������������������������������������

���� ��������� ���� �������� �� � ��� �������� ������ � �������������������� ��� �������� ���������� �� ����� ������� �� �� ������������������������������������������������������������������������������ �����

���� ����� ��� ���� ������� ������������ ������� ��������������� ���������� �� ����� ������� �� �� ���������������������������������������������������������

���

������������

���� �������� ����������� � ������� �������� ��� �������� ��� �������������� ������� ���������� �� ����� ������� �� �� ���������������������������������������� �����

���� �������� ����������� � ������� �������� ��� ����������� ������ �������� ����� � � ���������������� ���������������� �������� ������� ���������� �� ����� ������� �� �� ��������������������������������������� �����

���� �������� ����������� � ������� �������� ��� �������� ��� �������������� ������������ ���������� �� ����� ������� �� �� ��������������������������� ����������������� �����

���� ��� ���� ������ ����������� �������������� ������ ������������ ��������������� ���������� �� ����� ������� �� �� ��� ������������������������������ �����

���� ��� ���� ������ ����������� ����� � �������� ��� ���� ����������������� ��� ��� ������� ���������� �� ����� ������� �� �� ������������������������������� ��������� ����� ������� ����

���� ��� ���� ������ ����������� ���������� �� ����� ������� �� �� �������������������������� �����

���� ������ ����������� ���������� � ���� ������� ���������������� ����������������� ��������� ����� ����� ���� ������

���� ������ ���������� ��� � ������������������ ���������� ������� ����������� ����� ���� �������

���� �� �������� �� ������ �� ������� ���� ��������� ���� ���� ���� ��������� ������ �� ��������� �� ����� �� ����� � �� ������ ���� �������� ��������� ������ ��������� �� ����������� �� ���� �� ��� �������������� ������������������ �� ����� ����� ���������� ���������� ����� �����

���� �� ������ ��� � � ������ �������� ��� ��� ���������� �������� ���������������� �� ����� ���������� �����

���� �� ������ �� ������ � �� ������� � ������ �������� ��� ��������� ��������������������� �� ���� ������ ����� ���� ����� ������� ����� �����

���� �� ���� � �� �������� ����������� ���� ������ ���� ������������������� �������� ���� �������������� ��������� ����� �����

���� �� ������ ��������� � �� �� ������� �������� ���������� ��������������������� � ������� ����� ������������ �������� �� ���� ��������������������� �� ����������� ��������� ������������� ������ �������� ������������� ������������� �����

���

������������

���� �� ������ ���� ������� �� ���� �� ��������� � ���� ����� ������������������ ������ ������������� �������� �� ������������ ���� ����������� ���� ���� ����� ������� ����� �����

���� �� ������ ���� ������� �� ���� �� ��������� � ���� ����� ������������������ �������� �������������� �������� �� ���� ������������ ����������������������� ������� �������� �������� ����������� ����� �����

���� �� ���� � �� ������� �������� �� ������������ ����������� ������������������ ���� ������������ �� �������� ������������ ��������� �����

���� ���� ���� � �� ������� ������� �������� ��� ���������� ��������� ����������� �� ����� ��� ������ ���� �����

���� ���� ���� � �� ������� �������� �� ������������ ����������� ����������������� ���� ����������� �� �������� ������������ ������ �����

���� ���� �������������� ��������� ���������� �� �� �������� ��� �������������� �����

���� �� ��������� ���� ������� ���� ������ � ���� ����� ������������������ ��� ������ ����������� ����� ��� ������������� ������������ �������������� ��������� �� ��� ������������ �� �������� ��������� �������������� ������� ��������� ����� �����

���� �� ��������� ���� ������� �� ������ ���� ������ � ���� ����� ����������������� ������� ��������� ����� �������� ��� ���������� ��������� �� ��������������� �� �������� ��������� �� ������������ ����� �������� ���������

���� �� ��������� ���� ������� � ���� ����� ��������� ��� ��� �������������������� �������� ������������ ���������� �� ��� ��� ����������� ���������������� �� �������� ����������� �� ������� ��� �� ������������� ���������� ����� ����� �����

���� �� ��������� �� ������ ���� ������� � ���� ����� ��������� ���������� ������ ���������� �� ���� �� ���� ������������ ���������� ���������������� ��������������� �� ������� �����

���� �� ������ � ���� ������� ������ ������� �������� �� ����������� ����������������� ������� �� �������������� ���������� ���������� �����

���� ������ ���������� ������ ������� ������ �������� �������� ���������� ������� ������� �� �� ��� ��������������������������������������������

���� ������ ��� �������� ����������� ����������� ��������������� ��� ��������� ���������� �� ����� ������� �� �� ����������������������������������������������

���

������������

���� ������ ���������� ������ ������� ������ ���������������� ���������� �� ����� ������� �� �� ����������������������������������������������������������������������������� ����� ������� ����

���� ������ �������� ��������� ������ �������� ������� ���������� �� ������������ �� �� ��� ����������������������������������������������� ���������� ������� ����

���� ������ ���������� ������ ��� ������ ������ ������� ������������������� ��� ������������ �������� ��������� ����� ������� ����

���� �� ��������� �� ���������� �� ��� � �� ������ ������� ����� ��� ����������� ��� ����� ���� ��� ����� �� ��� ������������� ������� ������������������ ���� ����� ��������� �����

���� ���� ����������� ���������� ������������ ������������������������������ ���������� ��������� ����� ��� ������

���� �� �������� �� ������� � �� �� ��������� ������ ���� ������ ��� ��������� ���������� ������� �� ����� ��� ������������ ������������� �����

���� �� �� ������� � �� �� ��������� ����������� ������� �������������������������� ������� �� ������ ������������� ���������� ����������� ������������������ ������ �������� ������ ������ �����

���� �������� ������������ �������� ����� ��� ���������� ���������� �� ������������ �� �� ��� ������������������������ �����

���� �������� ������� ������� ���������� ���������� �� ����� ������� �� �� ����������������������������� �����

���� ��������� �������� �������� ���������� �� ����� ������� �� �� ��������������������������������������������������� �����

���� �� ����������� �� ������ �� ����������� �� ������� � �� ������� ������ ������� ������ ����������� ����� ��������� �� ���� ���� ����������������������� ���� ������� �����

���� �� ���� �������� ��� ��������� ����� � �������� ��� ��������� ��� ��������������� �� ����� ������� �� �� ��� ����������������������������� �����

���� �� ������������ �� ������ �� ������������� � �� ������ � ����������������������� ����������� ������ ������������ �������� ��� ��� ��������� ����� �������� �� ����������� ��� ������������ ��� ��� ��������� ��������������� ������� �����

���

������������

���� �������� ���������� ������ �� �������� �������� ������� ������������������� �������� ������� ���������� �� ����� ������� �� �� �������������������������������� �����

���� �� ���������� ������������ ������� ����������� ��������� ��� ��� ��������������� ������ ��������� �����

���� ����� �������� ������� ���� ��� ������� ���������� �������� ������������������ �� ����� ������� �� �� ��� �����������������������������������

���� �� ������ �� ��������� �� ������� �� ���������� ���� ����� � �� �������������� ��� ��������� ��� ������ �������������� ��� ���������� ����������� �� ����� ���� ��� ������� �� ���� ����� �������� ���� �����

���� �������� ����������� ���� ���� ������� ������� ���������� �� ����� ��������� �� ��� ������������������������������������������

���� �� ������ �� ��������� �� ������� �� ����� �������� �� ������� �� �������� �������� �� ��������� � �� ����� ���� ������ ��� ��������������� ������ � ����������������� �������� �� ������ ��������������������������� ��� ������������ �� ���� ������ ����� ���� ����� ������������ �����

���� �� ������ ������������ ����������� ������������ ��� ����������� ����������

���� �� ������ ����������� ������� �������������� ����� ������ ���������������� ���� �������� ����� �����

���� ���� ��� ���� �������� �������� ���������� �� ����� ������� �� �� ������������������������������ �����

���� ���� ��� ��������������� ������� ���������� �� ����� ������� �� �� ����������������������������� �����

���� ���� ��� �������� ��� ��������� ���������� �� ����� ������� �� �� �������������������������������������� �����

���� ���� ��� ��� �������� �������� ��������� ��� �������� ������� ������������ ����� ������� �� �� ��� ������������������������������������ �����

���� ���� ���� � � ����� �������� ��� ���� ���������� �� ����� ������� �� ����� ����������������������������������� �����

����� ���� ������� ����� ��� ��� �������� ��� ����� ���� ��� ����� ������������ ����� ������� �� �� ��� ������������������������ ����������������������

���

������������

����� ���� �������� ����������� ��������� ������ ���������� �� ����� ������� ���� ��� ����������������������� �����

����� ���� ������ ����� �������� ��� ���� ���������� �� ����� ������� �� �� ������������������������������������������ �����

����� �� ����������� �� ����������� �� ���������� �� ���������� �� ������ �� ��������� ������ �� �������� �� ������ � �� ����������� ����������� ��������������� ����������� ����� ��������� ����� ������� ��� ������������� �����

����� �� ��������� �� ����������� � �� ������� � ��������� ��� ��������������������� �������� ����� ����� ����� ������� ��� �������� ����� �����

����� �� ������� ��� ������ ����� ����� �������� ������������� ����� ����� ������������ ��� �������� ����� �����

���

������� �� ���������

��� ������ ����������� ��������� ������ ���� ������ ��������� ����������� ��������� ����������� ���������� ���� �������� �������� ���� ������������ ����� ����� ��������� �������� ����������� ���� �������� ������������� ������������ ��� ����������������� ������������� ������������������ ��������� ���� ������ ����� ������� ���������� ����������� ������� ������� ������ ���������� ������� ���������� �������� �������� ������ ���������� ����������� ���� ������� ��������������� � ������� ������������� ��� �������� ����������� ������������ ������������� ������ �������� �������� ������ ����������� �������� ������ ���������� ������� �������� ����������� ������������� �������� ����������� ��������� ������������ ���� ������ ������������ �������� ��������� ������ ������������ ������ ������� ���������� ������������ ������ ������ ������ ������������ �������� ��� ���� ����������� ������������������ ���������� ����������� ��������� ���������� �������������� ��� ������� ��������� ������������� ���������� ������ ������� ������ ����������� ���������� ������ ����������� ��� ������ ������������ ���������� ���������� ��������

���