术语表

ACI。 访问控制指令 (Access Control Instruction)。授予或拒绝目录条目权限的指令。

ACL。 访问控制列表 (Access control list)。用于控制目录访问的机制。

安全套接层 (Secure Sockets Layer)。 请参阅 SSL。

绑定 DN (bind DN)。 在执行操作时，用于到 Directory Server 验证的特异名称。

绑定规则 (bind rule)。 在访问控制环境下，绑定规则指定某特定用户或客户机为取得目录信息的访问权所必须具有的凭证和必须满足的条件。

绑定特异名称 (bind distinguished name)。 请参阅绑定 DN。

标准索引 (standard index)。 默认维护的索引。

CA。 请参阅证书授权机构。

CIR。 请参阅客户启动的复制。

CoS。 以应用程序不可见的方式在条目间共享属性的方法。

COS 模板项 (CoS template entry)。 包含共享属性值的列表。

CoS 定义项 (CoS definition entry)。 标识正在使用的 CoS 类型。在受它影响的分支下，CoS 定义项存储为 LDAP 子条目。

参照完整性 (referential integrity)。 确保保持目录中相关条目关系的一种机制。

操作属性 (operational attribute)。 操作属性包含目录用于在内部跟踪修改和子树属性的信息。除非明确请求，否则响应搜索时不会返回操作属性。

常规访问 (general access)。 授予该权限时，表示所有已验证的用户都可以访问目录信息。

超级用户 (superuser)。 Unix 计算机上拥有最高权限的用户（也称为 root 用户）。超级用户对计算机上的所有文件都有完全的访问权限。

传递验证 (pass-through authentication)。 请参阅 PTA。

传递子树 (pass-through subtree)。 在传递验证中，PTA 目录服务器将把绑定请求从该子树中包含其 DN 的所有客户机传递到验证目录服务器。

传输层安全协议 (Transport Layer Security)。 请参阅 TLS。

存在索引 (presence index)。 允许搜索包含特定索引属性的条目。

DAP。 目录访问协议 (Directory Access Protocol)。为客户机提供目录访问权的 ISO X.500 标准协议。

DIT。 请参阅目录树。

DN。 请参阅特异名称 。

DM。 请参阅目录管理员。

DNS。 域名系统 (Domain Name System)。供网络计算机将标准 IP 地址（例如 198.93.93.10）与主机名（例如　www.iPlanet.com）相关联的系统。计算机通常从 DNS 服务器获取特定主机名的 IP 地址，或在系统维护的表中查找该 IP 地址。

DNS 别名 (DNS alias)。 DNS 别名是 DNS 服务器所知道的、指向另一台主机的主机名，特别是 DNS CNAME 记录。计算机始终有一个真实名称，但可以有一个或多个别名。例如，别名 www.[yourdomain].[domain] 可能指向服务器当前所在的、名为realthing.[yourdomain].[domain] 的真实计算机。

代理 DN (proxy DN)。 与代理验证一同使用。对于客户机应用程序正试图在上面执行操作的目标而言，代理 DN 就是对该目标具有访问权限的条目的 DN。

代理验证 (proxy authorization)。 一种特殊的验证方式，使用自身的标识绑定到目录的用户通过代理验证被授予其他用户的权限。这个“其他用户”是指代理用户，它的 DN 是代理 DN。

代码页 (code page)。 由国际化插件环境中的区域设置使用的内部表。该国际化插件供操作系统用来建立键盘按键与字符字体屏幕显示之间的关系。

单原版复制 (single-master replication)。 一种最基本的复制环境，其中两个服务器各自持有客户服务器的同一读写副本的拷贝。在单原版复制环境中，供给服务器维护更改日志。

典型 CoS (classic CoS)。 典型 CoS 通过其 DN 和目标条目中某个属性的值来识别模板项。

等同索引 (equality index)。 帮助用户有效地搜索包含特定属性值的条目。

定义项 (definition entry)。 请参阅 CoS 定义项。

对称加密 (symmetric encryption)。 加密和解密都使用相同密匙的加密算法。对称加密算法的示例之一就是 DES。

对象标识符 (object identifier)。 在面向对象的系统中唯一标识某个模式元素（例如对象类或属性）的字符串，通常为十进制数字。对象标识符由 ANSI、IETF 或类似机构分配。

对象类 (object class)。 通过定义条目中所含的属性来定义目录中的条目类型。

对照顺序 (collation order)。 提供有关如何对给定语言的字符进行排序的语言和特定文化信息。该信息可能包括字母表中的字母序列或如何对比带音质符号的字母与不带音质符号的字母。

多路复用器 (multiplexor)。 包含用于与远程服务器进行通讯的数据库链接的服务器。

多原版复制 (multi-master replication)。 一种高级的复制环境。在该环境中，两个服务器各有一套相同的读写副本的拷贝。每台服务器都会维护该副本的更改日志。一台服务器上所作的修改将被自动复制到另一台服务器上。如果出现冲突，则使用时间戳来确定持有最新版本的服务器。

访问控制列表 (access control list)。 请参阅 ACL。

访问控制指令 (access control instruction)。 请参阅 ACI。

访问权限 (access rights)。 在访问控制环境中，指定授予或拒绝访问的级别。访问权限与可在目录上执行的操作类型有关。可以授予或拒绝下列权限：读取、写入、添加、删除、搜索、比较、自写、代理及全部权限。

分支项 (branch entry)。 目录中表示子树顶部的条目。

副本 (replica)。 参与复制的数据库。请参阅客户副本和供给器副本。

父访问权限 (parent access)。 授予该权限时，表示用户具有访问目录树中自己条目的下级条目的权限（如果绑定 DN 是目标条目的父项）。

服务类 (class of service)。 请参阅 CoS。

服务器守护程序 (server daemon)。 服务器守护程序是在运行后即侦听和接纳客户机请求的进程。

服务器 root 目录 (server root)。 服务器上的目录，专门用于保留服务器程序和配置、维护和信息文件。

服务器选择器 (Server Selector)。 允许利用浏览器来选择和配置服务器的接口。

复制 (replication)。 将目录树或子树从供给服务器拷贝到客户服务器的操作。

复制协议 (replication agreement)。 存储在供给服务器上的配置参数组，可识别所要复制的数据库、要将数据发送到其中的客户服务器、复制发生的时间、将供给器绑定到客户服务器所用的 DN 和凭证，以及保证连接安全的方式等。

更改日志 (change log)。 更改日志是对发生在副本上的修改的记录。供给服务器随即会将这些修改内容在存储于客户服务器的副本上进行重现。在多原版复制的情况下，则在其它原版上进行重现。

根后缀 (root suffix)。 一个或多个子后缀的父项。目录树中可包含多个根后缀。

供给器 (supplier)。 包含复制到客户服务器上的目录树或子树原版副本的服务器。

供给器启动的复制 (supplier-initiated replication)。 供给服务器将目录数据复制到客户服务器的复制配置。

供给器副本 (supplier replica)。 包含目录信息原版拷贝并可进行更新的副本。一台服务器可持有任意多个原版副本。

供给服务器 (supplier server)。 在复制环境中，如果某服务器持有被复制到另一服务器的副本，则称该服务器为此副本的供给器。

管理信息库 (management information base)。 请参阅 MIB。

国际索引 (international index)。 加快在国际目录中搜索信息的速度。

国际标准化组织 (International Standards Organization)。 请参阅 ISO。

过滤器 (filter)。 用于目录查询的限制条件。它可以限制返回的信息。

HTML。 超文本标记语言 (Hypertext Markup Language)。用于万维网文档的格式语言。HTML 文件是带格式码的纯文本文件。它告诉浏览器（例如 Netscape Navigator）如何显示文本、如何确定图形位置和表单项，以及如何显示到其它页面的链接。

HTTP。 超文本传输协议 (Hypertext Transfer Protocol)。HTTP 服务器和客户机之间交换信息的方式。

HTTPD。 HTTP 守护程序或服务的缩写，是一种使用 HTTP 协议提供信息的程序。该守护程序或服务通常称为 httpd。

HTTP-NG。 新一代超文本传输协议。

HTTPS。 HTTP 的安全版本，使用 SSL（安全套接层）来实现。

后缀 (suffix)。 目录树顶部的条目名，其下存储数据。同一目录中可有多个后缀。每个数据库仅有一个后缀。

货币格式 (monetary format)。 指定特定地区所用的货币符号，指定该符号是位于值的前面还是后面，以及如何表示货币单位。

IP 地址 (IP address)。 Internet 协议地址。它是由圆点隔开的一组数字，指定计算机在 Internet 上的真实位置（例如 198.93.93.10）。

ISO。 国际标准化组织 (International Standards Organization)

简单网络管理协议 (Simple Network Management Protocol)。 请参阅 SNMP。

基本 DN (base DN)。 基本特异名称。搜索操作的执行针对基本 DN、条目的 DN 及目录树中其下的所有条目。

基本特异名称 (base distinguished name)。 请参阅基本 DN。

级联复制 (cascading replication)。 在级联复制环境中，一台服务器（通常称为中枢供给器）对于特定副本来说将同时用作客户服务器和供给服务器。该服务器持有只读副本并维护更改日志。对于持有数据原版副本的供给服务器而言，它将接收来自该供给服务器的更新，并继而将这些更新提供给客户。

间接 CoS (indirect CoS)。 间接 CoS 使用目标项属性中某一属性的值来标识模板项。

基于角色的属性 (role-based attributes)。 因为在相关联的 CoS 模板内拥有特定角色而出现在条目上的属性。

近似索引 (approximate index)。 允许进行有效的近似或“大致”搜索。

角色 (role)。 条目分组机制。每个角色都有自己的成员，即拥有角色的条目。

客户 (consumer)。 客户服务器，包含来自供给服务器的复制目录树或子树。

客户副本 (consumer replica)。 客户副本将所有的添加和修改操作指向原版副本。一台服务器可持有任意多个客户副本。

客户启动的复制 (consumer-initiated replication)。 一种复制配置，在该过程中，客户服务器将从供给服务器中获取目录数据。

客户服务器 (consumer server)。 在复制环境中，持有从另一服务器拷贝来的副本的服务器对该副本来说称为客户服务器。

客户机 (client)。 请参阅 LDAP 客户机。

口令文件 (password file)。 Unix 计算机上的一个文件，用于存储 Unix 用户的登录名、口令和用户 ID 号。由于其保存的位置，也称为 /etc/passwd。

口令策略 (password policy)。 一组控制口令在给定目录中使用方式的规则。

LDAP。 轻型目录访问协议 (Lightweight Directory Access Protocol)。该目录服务协议设计运行于 TCP/IP，并可跨多个平台运行。

LDAPv3。 LDAP 协议的版本 3，iPlanet Directory Server 的模式格式即基于该协议版本。

LDAP 客户机 (LDAP client)。 用于从 LDAP 目录服务器请求和查看 LDAP 条目的软件。另请参阅浏览器。

LDAP 数据交换格式 (LDAP Data Interchange Format)。 请参阅 LDAP 数据交换格式。

LDAP URL。 提供了一种使用 DNS 来定位目录服务器，然后通过 LDAP 来完成查询的方法。LDAP URL 的示例为 ldap://ldap.iplanet.com

LDBM 数据库 (LDBM database)。 一种基于磁盘的高性能数据库，由一组包含分配到该数据库的所有数据的大文件组成。主要数据存储于 iPlanet Directory Server 中。

LDIF。 LDAP 数据交换格式 (LDAP Data Interchange Format)。用于以文本形式表示 Directory Server 条目的格式。

类别定义 (class definition)。 指定创建特定对象实例所需的信息，同时决定该对象相对于目录中其它对象的工作方式。

链接 (chaining)。 将请求传递到另一服务器的方法。请求的结果将被系统收集起来并进行编译，然后再返回到客户机。

浏览器 (browser)。 诸如 Netscape Navigator 的软件，用于请求和查看万维网上作为 HTML 文件存储的资料。浏览器使用 HTTP 协议与主机服务器通信。

浏览索引 (browsing index)。 也称虚拟视图索引，用于加速显示 Directory Server Console 中的条目。可在目录树的任意分支点上创建浏览索引，从而提高显示性能。

MD5。 RSA Data Security,Inc. 的消息摘要算法，可用于生成短的数据摘要，这十分有可能是唯一的，且在数学上很难生成可产生相同消息摘要的数据块。

MD5 签名 (MD5 signature)。 由 MD5 算法生成的消息摘要。

MIB。 管理信息库 (Management Information Base)。与 SNMP 网络相关联的所有数据或其中任何一部分。可以将 MIB 看作是包含所有 SNMP 受管理对象定义的数据库。MIB 具有树形分层结构，其顶级包含网络的最常用信息，以下各级则分别处理特定的独立网络区域。

MIB 名称空间 (MIB namespace)。 管理信息名称空间。一种命名和引用目录数据的方法。也称为目录树。

名称冲突 (name collisions)。 具有相同特异名称的多个条目。

密文 (ciphertext)。 任何人在没有正确密钥以解密信息的情况下都无法读取的加密信息。

模式 (schema)。 描述可存储为目录项的信息类型的定义。如果目录中存储的信息与模式不匹配，则试图访问该目录的客户机可能无法显示正确的结果。

模式检查 (schema checking)。 确保目录中添加或修改的条目符合所定义的模式。默认情况下模式检查处于打开状态。如果用户试图保存不符合模式的条目，则会收到错误消息。

模板项 (template entry)。 请参阅 CoS 模板项。

目标 (target)。 在访问控制环境中，目标标识特定 ACI 所适用的目录信息。

目标项 (target entry)。 CoS 范围内的条目。

目录访问协议 (Directory Access Protocol)。 请参阅 DAP。

目录树 (directory tree)。 存储在目录中的信息的逻辑表示。它反映大多数文件系统使用的目录树模式，树的根点出现在分层结构的顶部。也称为 DIT。

目录管理员 (Directory Manager)。 有特权的数据库管理员，类似于 UNIX 上的 root 用户。访问控制对目录管理员不适用。

目录服务器控制台(Directory Server Console)。 一个 LDAP 客户机应用程序，提供图形用户界面来浏览、配置和管理目录内容。它是 iPlanet Directory Server 产品的一个组件。

目录服务 (directory service)。 一种数据库应用程序，设计用于管理一个组织的人员和资源的、基于属性的说明性信息。

n + 1 目录问题 (n + 1 directory problem)。 也就是管理不同目录中相同信息的多个实例的问题。它会导致硬件成本和人力成本的增加。

NIS。 网络信息服务 (Network Information Service)。程序和数据文件系统，供 Unix 计算机用于收集、比较和共享有关计算机网络中计算机、用户、文件系统和网络参数的特定信息。

NMS。 网络管理工作站 (Network Management Station)。安装有一个或多个网络管理应用程序的强大工作站。

ns-slapd。 iPlanet 的 LDAP Directory Server 守护程序或服务，负责该 Directory Server 的所有操作。另请参阅 slapd。

匿名访问 (anonymous access)。 授予该权限时，允许任何人在无需提供凭证且不必考虑绑定条件的情况下访问目录信息。

OID。 请参阅对象标识符。

PDU。 协议数据单元 (Protocol Data Unit)。构成 SNMP 设备之间数据交换基础的编码消息。

PTA。 传递验证 (Pass-through authentication)。一个目录服务器向另一个服务器进行查询，从而检查绑定凭证的机制。

PTA 目录服务器 (PTA directory server)。 在传递验证 (PTA)　中，PTA 目录服务器就是将其收到的绑定请求发送（传递）到验证目录服务器的服务器。

PTA LDAP URL。 在传递验证中，定义验证目录服务器、传递子树和可选参数的 URL。

匹配规则 (matching rule)。 为服务器在搜索操作过程中如何比较字符串提供准则。在国际搜索中，匹配规则告知服务器所用的对照顺序及运算符。

嵌套的角色 (nested role)。 允许创建包含其它角色的角色。

轻型目录访问协议 (Lightweight Directory Access Protocol)。 请参阅 LDAP。

权限 (permission)。 在访问控制环境中，权限表明是否授予或拒绝目录信息的访问权限，以及授予或拒绝的访问权限级别。请参阅访问权限 (access rights)。

缺省索引 (default index)。 为每个数据库实例创建的默认索引集中的一个索引。缺省索引可以被删除，但删除前必须谨慎，因为可能有某些插件依赖于它们。

区域设置 (locale)。 标识对照顺序、字符类型、货币格式和时间/日期格式，用来为特定地区、特定文化和/或特定习惯的用户提供数据显示方式。这包括有关如何解释、存储或对照给定语言数据的信息。区域设置还指示用于代表给定语言的代码页。

RAM。 随机存储器 (Random access memory)。计算机中基于半导体的物理内存。关闭计算机时，RAM 中存储的信息会丢失。

RDN。 相关特异名称 (Relative distinguished name)。在将原始条目添加到字符串中以构成完整的特异名称之前，实际条目本身的名称。

RFC。 请求注解 (Request For Comments)。提交给 Internet 社区的程序或标准文档。在技术被接纳为标准以前，任何人都可以对该技术发表自己的看法。

root。 Unix 计算机上具有最高权限的用户。root 用户对计算机上所有文件都具有完全访问权限。

SIE。 服务器实例项 (Server Instance Entry)。

SIR。 请参阅供给器启动的复制。

slapd。 LDAP 目录服务器守护程序或服务，负责除复制以外目录的大部分功能。另请参阅 ns-slapd。

SNMP。 简单网络管理协议 (Simple Network Management Protocol)。通过交换有关网络活动的数据，从而用于监控和管理服务器上运行的应用程序进程。

SNMP 主代理 (SNMP master agent)。 在各种子代理和 NMS 之间交换信息的软件。

SNMP 子代理 (SNMP subagent)。 收集有关受管理设备的信息并将信息传递到主代理的软件。

SSL。 安全套接层 (Secure Sockets Layer)。在双方（客户机和服务器）之间建立安全连接的软件库，用于实现 HTTPS（HTTP 的安全版本）。

时间/日期格式 (time / date format)。 表示特定区域内时间和日期的惯用格式。

受管理的对象 (managed object)。 SNMP 代理可访问并发送到 NMS 的标准值。每个受管理对象都用一个正式名称和一个以圆点记号表示的数字标识符来识别。

受管理的角色 (managed role)。 用于创建明确枚举成员列表。

守护程序 (daemon)。 Unix 计算机上负责特定系统任务的后台进程。守护程序进程无须人工干预即可连续工作。

数据库链接 (database link)。 链接的一种实现。数据库链接的行为方式类似数据库，但无永久存储。相反，它指向远程存储的数据。

属性 (attribute)。 含有关于条目的说明信息。属性具有标签和值。对于可存储为属性值的信息类型，每个属性还遵守其标准语法。

属性列表 (attribute list)。 给定条目类型或对象类的必需和可选属性列表。

索引关键字 (index key)。 目录使用的每一索引由索引关键字和匹配条目 ID 列表组成。

所有 ID 阈值 (All IDs Threshold)。 在全局范围内应用于受服务器管理的每个索引关键字的大小限制。当单个 ID 列表的大小达到该限制值时，服务器将用“所有 ID 令牌”替换该 ID 列表。

所有 ID 令牌 (All IDs token)。 使服务器认为所有目录项均与索引关键字匹配的机制。实际上，“所有 ID 令牌”使服务器表现为似乎没有索引可用于搜索请求。

TLS。 传输层安全协议 (Transport Layer Security)。安全套接层的新标准，是一种基于公共密匙的协议。

TCP/IP。 传输控制协议/INTERNET 协议。用于 Internet 和企业（公司）网络的主要网络协议。

特异名称 (distinguished name)。 表示条目名称和在 LDAP 目录中位置的字符串。

条目 (entry)。 LDIF 文件中的若干行，其中包含关于对象的信息。

条目分布 (entry distribution)。 将目录条目分配给多台服务器以支持大量条目的方法。

条目 ID 列表 (entry ID list)。 目录使用的每一索引由索引关键字和匹配条目 ID 列表组成。目录使用条目 ID　列表来建立可能匹配客户机应用程序搜索请求的候选条目列表。

拓扑结构 (topology)。 多台物理服务器分割一棵目录树的方式，以及这些服务器之间如何相互链接。

uid。 与 Unix 系统上每个用户相关联的唯一编号。

URL。 统一资源定位符 (Uniform Resource Locator)。服务器和客户机请求文档时所用的寻址系统。通常称为位置。URL 的格式为 [protocol]://[machine:port]/[document]。端口号仅在选定服务器的情况下是必需项，通常由服务器指定，从而免除用户在 URL 中必须填写的麻烦。

网络管理应用程序 (network management application)。 网络管理工作站组件，以图形方式显示关于 SNMP 受管理设备的信息（哪台设备处于打开或关闭状态，收到哪些错误信息、收到多少错误信息等）。

网络管理工作站 (network management station)。 请参阅 NMS。

文件扩展名 (file extension)。 文件名中位于句点或圆点 (.) 后面的部分，通常用来定义文件类型（例如 .GIF 和 .HTML）。在文件名 index.html 中，文件扩展名为 html。

文件类型 (file type)。 给定文件的格式。例如，图像文件通常保存为 GIF 格式，而文本文件通常保存为 ASCII 文本格式。文件类型通常由文件扩展名来标识（例如 .GIF 或 .HTML）。

X.500 标准 (X.500 standard)。 TISO/ITU-T 文档集，概要介绍推荐用于目录服务器的信息模型、对象类和属性。

相关特异名称 (relative distinguished name)。 请参阅 RDN。

协议 (protocol)。 一组描述网络上设备如何交换信息的规则。

协议数据单元 (protocol data unit)。 请参阅 PDU。

系统索引 (system index)。 无法删除或修改，因为它对 iPlanet Directory Server 操作至关重要。

虚拟列表视图索引 (virtual list view index)。 也称为浏览索引，用于加速 Directory Server Console 中条目的显示。可在目录树中的任意分支点上创建虚拟列表视图索引，从而提高显示性能。

验证目录服务器 (authenticating directory server)。 在传递验证 (PTA) 中，验证目录服务器是指包含发出请求的客户机验证凭证的目录服务器。启用 PTA 的主机将从客户机中接收到的 PTA 请求发送给主机。

验证 (authentication)。 (1) 向 Directory Server　证实客户机用户身份的过程。为了获得目录访问权，用户必须提供绑定 DN 以及相应的口令或证书。基于目录管理员授予用户的权限，Directory Server 允许该用户执行某些功能或访问文件和目录。

(2) 允许客户机确认它们已连接到安全服务器，从而防止其它计算机模拟该服务器，或者在不安全时试图显示为安全服务器。

验证证书 (authentication certificate)。 由第三方发放的、不可转让且不可伪造的数字文件。为核查和验证另一方，需要在服务器和客户机之间相互传送验证证书。

叶条目 (leaf entry)。 其下无其它条目的条目。叶条目不能是目录树的分支点。

已过滤的角色 (filtered role)。 允许用户根据每个条目包含的属性为条目分配角色。这是通过指定 LDAP 过滤器来实现的。与过滤器相匹配的条目即被视为拥有该角色。

映射树 (mapping tree)。 一种将后缀（子树）名称与数据库相关联的数据结构。

引荐 (referral)。 (1) 当服务器从 LDAP 客户机收到其无法处理的搜索或更新请求时，通常会向客户机返回一个指向可以处理这些请求的 LDAP 服务器的指针。

(2) 在复制环境下，当客户副本收到更新请求时，它会将该请求转发给持有相应原版副本的服务器。该转发过程称为引荐。

原版数据服务器 (data master)。 作为特定数据块原版来源的服务器。

帐户去活 (account inactivation)。 禁用用户帐户、组帐户或整个域，从而自动拒绝所有验证尝试。

证书 (certificate)。 将网络用户的公共密钥与其目录 DN 相关联的数据集合。证书在目录中作为用户对象属性进行存储。

证书授权机构 (Certificate Authority)。 销售和发放验证证书的公司或机构。您可以从自己信任的证书授权机构购买验证证书。也称为 CA。

知识参考 (knowledge reference)。 指向存储在不同数据库中的目录信息的指针。

中枢供给器 (hub supplier)。 在复制环境中，持有从另一服务器拷贝的副本，并可反过来将该副本复制到第三方服务器中的服务器。另请参阅级联复制。

主代理 (master agent)。 请参阅 SNMP 主代理。

主机名 (hostname)。 machine.domain.dom 格式的计算机名称，它将被转化为 IP 地址。例如，www.iPlanet.com 代表 com 域、iPlanet 子域中的计算机 www。

子后缀 (sub suffix)。 根后缀下的分支。

子代理 (subagent)。 请参阅 SNMP 子代理。

子字符串索引 (substring index)。 允许按条目中的子字符串进行有效搜索。对于每个条目而言，子字符串索引被限制为最少两个字符。

自访问 (self access)。 授予该权限时，表示用户有权访问自己的条目（如果绑定 DN 与目标条目相匹配）。

字符类型 (character type)。 将字母字符与数字或其它字符以及从大写字母到小写字母的映射区分开来。

指针 CoS (pointer CoS)。 指针 CoS 仅使用模板 DN 标识模板项。