XACML

XACML (eXtensible Access Control Markup Language) er en specifikation, der definerer et sprog til adgangskontrol, strømmen af ​​regler og administrationen af sikkerhedssystemer for informationssystemer . XACML bruges ofte til at levere autorisationsfunktion i SOA- arkitekturer .

XACML-standarden opretholdes af OASIS .

Arkitektur

Definition

XACML definerer følgende komponenter:

• Politikhåndhævelsespunkt (PEP): anvendelsespunktet for afgørelsen. PEP beskytter den målrettede applikation.
• Policy Decision Point (PDP): Politisk beslutningspunkt. PDP er motoren i arkitekturen. Dette er stedet, hvor politikker evalueres og sammenlignes med anmodninger om tilladelse.
• Policy Information Point (PIP): Informationspunktet er det punkt, hvor PDP'en kan oprette forbindelse til eksterne attributkilder som LDAP eller en database. Ideen er, at PDP har brug for yderligere information (attributter) for at få en beslutning, når man vurderer en anmodning i forhold til en politik. Hvis f.eks.
  • adgangsreglen er kun ledere, der kan læse dokumentet
  • anmodningen er kan Alice læse dokument nr. 123?
  • PDP spørger derefter PIP: hvad er Alice's rolle? og PIP reagerer derefter på manager .
• Policy Retrieval Point (PRP): politiklagringspunktet. Kort sagt er PRP kun en database eller et sted i en mappe, hvor politikker er gemt.
• Politikadministrationspunkt (PAP): Politikadministrationspunktet er hvor adgangskontrolpolitikker redigeres.

Versioner

Version 1.0 blev ratificeret af standardiseringsorganet OASIS i 2003.

Version 2.0 blev ratificeret af standardiseringsorganet OASIS i 2005.

Version 3.0 blev ratificeret af standardiseringsorganet OASIS i 2013

Referencer

1. http://www.oasis-open.org/committees/xacml/
2. "  OASIS | Fremme af åbne standarder for informationssamfundet  ” på www.oasis-open.org (adgang til 9. maj 2020 )
3. "  eXtensible Access Control Markup Language (XACML) version 3.0  " , på docs.oasis-open.org (adgang til 9. maj 2020 )