<br><tt><font size=2>opendnssec-develop-bounces@lists.opendnssec.org wrote
on 25/02/2009 13:44:22:<br>
<br>
> Rickard,<br>
> <br>
> > Stephen, is that similar to what you had in mind?<br>
> > <br>
> > </font></tt><a href=http://www.opendnssec.se/wiki/Signer/Phase1/HowItWorks><tt><font size=2>http://www.opendnssec.se/wiki/Signer/Phase1/HowItWorks<br>
> <br>
> This diagram brings a lot of clarity.  I cautiously checked it
to conform<br>
> to my ideas (which is what I think these diagrams are there for) and
I see<br>
> a full match.  Well done!<br>
> <br>
> -Rick<br>
> _______________________________________________<br>
> Opendnssec-develop mailing list<br>
> Opendnssec-develop@lists.opendnssec.org<br>
> </font></tt><a href="https://lists.opendnssec.org/mailman/listinfo/opendnssec-develop"><tt><font size=2>https://lists.opendnssec.org/mailman/listinfo/opendnssec-develop<br>
</font></tt>
<br><tt><font size=2>It is very close to what I had in mind and I fully
agree with Rick in that it brings a lot of clarity.</font></tt>
<br>
<br>
<br><tt><font size=2>I would, however, suggest some minor changes:</font></tt>
<br>
<br><tt><font size=2>* Change "KSM CLI" to KSM, remove "libksm",
and have both "KSM" and "KASP Enforcer" communicate
directly with the database.  The reasoning here is that KSM and the
enforcer will exist as separate processes in the running system.  The
fact that they use libksm is just a detail of their implementation.</font></tt>
<br>
<br><tt><font size=2>* Change "Signer Engine CLI" to something
like "SECP" (Signer Engine Control Program - sorry, it's the
best I could come up with at short notice).</font></tt>
<br>
<br><tt><font size=2>I suggest removing "CLI" from "KSM
CLI" and "Signer Engine CLI" again because the CLI is just
an implementation detail.</font></tt>
<br>
<br>
<br><tt><font size=2>Stephen</font></tt></a></a>