首页 > 知识库 > 正文

XACML是什么技术 XACML怎么样

XACML是一种用于决定请求/响应的通用访问控制策略语言和执行授权策略的框架,它在传统的分布式环境中被广泛用于访问控制策略的执行。在典型的访问控制框架中,有策略执行点PEP(Policy Enforcement Point)和策略决定点PDP(Policy Decision Point)。PEP用于表达请求和执行访问控制决定。PDP从PEP处接受请求,评估适用于该请求的策略,并将授权决定返回给PEP。

简介

XACML(可扩展的访问控制高标识语言)是一种基于XML的开放标准语言,它设计用于描述安全政策以及对网络服务、数字版权管理(DRM)以及企业安全应用信息进行访问的权限。XACML在2003年2月由结构化信息标准促进组织(OASIS)批准,它开发用于标准化XML的访问控制,从而,例如,工人可以使用一个用户名访问多个相关的网址。XACML有时也称可扩展的访问控制高标识语言(XACL)。

XACML设计成与另一个OASIS标准安全性断言标记语言(SAML)协同工作。SAML定义安全系统之间的共享授权信息,例如用户密码和安全检查。使用XACML描述政策的规则引擎(检查已建立的规则并提示与之相符的行为的程序)可将这种信息与已建立的标准比较以判定用户权限。XACML规范是包括IBM、Sun Microsystems和Entrust在内的OASIS成员合作开发的。  

在基于Web的分布式应用环境中,安全策略广泛使用XACML语言进行表示。XACML(eXtensible Access Control Markup Language, 可扩展的访问控制标记语言)是一种基于XML的开放标准语言,它设计用于描述安全政策以及对网络服务、数字版权管理(DRM)以及企业安全应用信息进行访问的权限。XACML在2003年2月由结构化信息标准促进组织(OASIS)批准,它开发用于标准化XML的访问控制,从而,例如,工人可以使用一个用户名访问多个相关的网址。XACML有时也称可扩展的访问控制高标识语言(XACL)。

XACML在策略表达上结构清晰,将安全规则表示为主体,客体,行为和约束四个主要属性的属性值集合。XACML策略表达举例见图2-2。XACML是基于XML的访问控制策略指派语言,使用标签来标识安全策略的各个元素。XACML的标签规定了策略名,规则名及规则属性等,种类丰富。如图2所示,XACML通过<Policy>标签及其属性值声明策略ID,策略适用群组和规则联合算法,以对策略做出标识和说明。PolicyID和PolicyTarget分别用于声明策略ID和策略适用群组,RuleCombiningAlgId声明了规则联合算法,规则联合算法的作用是解决安全策略中不同安全规则可能造成的冲突,以保证每个访问请求只得到一个最终授权结果。策略是由规则组成的,XACML用标签<RuleID></Rule>来标示规则,在规则标签头中,RuleID是规则ID, Effect标示该规则的效用:是一个许可规则还是拒绝规则。在规则体内,用<Target></Target>标示规则的各属性,包括主体Subject,客体Resource和行为Action,对每一个属性,都在相应标签中先标示属性名称,如“FileType”,再标示该属性的属性值。约束属性用<Condition>标签标示,位于<Target>之后。安全规则的四个属性中,如果对某个属性没有安全约束限制,则可以省略该属性的标签。

XACML实例

XACML实例

优点

作为国际标准化组织制定的安全策略表示标准,XACML最大的优点就在于它提供了统一的策略描述语言,提高了Web环境下不同组织之间协同工作的效率。XACML能适应多种应用环境,支持广泛的数据类型和规则联合算法,策略表达能力很强,可用来描述各种复杂的和细粒度的访问控制安全需求。但是,XACML在进行安全策略表达时,标签定义比较复杂,且其核心规范认为所有的策略都是可信的,无法适用于委托授权和可信计算,也无法提供一个形式化的机制来联合Web服务中不同部分的安全策略。

XACML设计成与另一个OASIS标准安全性断言标记语言(SAML)协同工作。SAML定义安全系统之间的共享授权信息,例如用户密码和安全检查。使用XACML描述政策的规则引擎(检查已建立的规则并提示与之相符的行为的程序)可将这种信息与已建立的标准比较以判定用户权限。XACML规范是包括IBM、Sun Microsystems和Entrust在内的OASIS成员合作开发的。

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

更多精彩内容推荐:

金星第一任的妻子如今生活如何?

金星的“毒舌”是圈内人人皆知的,而网友对金星的评价也是两极化,有人认为金星敢说真话,值得尊敬,也有人人她是哗众取宠。但无论怎样,金星的魄力和胆量还是值得肯定,她敢于走不寻常之路,也敢于去做一些别人不敢之事。金星自幼热爱舞蹈,希望成为女儿身。金星原本是一个男人,但是自幼热爱舞蹈,尤...

胆结石吃什么可以化掉?

胆结石按所含成分可分为以下三类:胆固醇结石:由于胆汁中所含的胆固醇过多.溶解不掉而逐渐沉积.单发者居多.质地坚硬.呈圆形或椭圆形.结石内约含胆固醇98%.外观呈淡黄色或灰黄色.表面光滑。胆色素结石.是我国最多见的一种结石.形状不定.质软易碎.剖面无核心或分层.称[ 东方型结石"....

新晃今天有什么新闻?

新晃今天不一定有新闻,但是今后一定会有新闻,因为邓世平老师不能白死,凶手一定会得到法律制裁的。2019年6月19日晚,新晃一中操场下挖出一举遗骸,经鉴定是16年前失踪的邓世平老师,而邓老师的死,却系当时校 长及其亲属所为,这样的悲剧,实在让人难以相信。在国家的大力查办下,杜少平被...

张姓家谱辈分是怎么排列的?

欢迎打开历史宝藏。张姓作为我国目前的三大姓之一,有着悠久的历史。而字辈也是一个姓氏流传的一个重要标志,在张姓发展的漫长历史时期,产生了无数的分支,很多大点的分支,都有自己编订的字辈。例如河南台前桥北张也就是张公艺遗址支系,其辈排序为:“兴玉传继广,北宪庆繁祥,兰秀桂荣茂,逢春生贤...

我是物业的人员,然后一楼的住户不交电梯费,说是我们不用电梯凭什么要交,怎么办?

一楼的住户不交电梯费,不用电梯凭什么要交,既然身为物业,那我们就想问清楚了,一楼住户凭什么交电梯费?面对这个问题就得好好理论一下了,物业大哥,一楼住户万年不用电梯,既然不用干吗要交电梯费?举一个很简单的例子,小区里有充电桩,我从来都不用没见谁让我缴纳费用?同样的道理,充电桩是小区...

男人湿气重,怎么排湿?

作为六邪气之首的湿气,近些年备受关注,主要是湿气重降低人们生活质量,而且也容易同其他疾病“勾结”生成新的疾病,如同寒结合成为湿寒,同风结合成为风湿。所以,针对湿气应是早发现早治疗,这样才能趁轻快速治好。右上角关注帮忙点一下,每天推送有意思有知识的文章给您!男性湿气重的表现有哪些?...

有人说“在别人落难时千万不要帮”,为什么?

以我们的亲身经历来说,有时候不是不忙,而是帮了之后,结果可能会让你很失望:那是在2012年的时候,我们刚结婚,老公很久不联系的一大学同学,突然打电话要跟老公借钱。说是遇到了急事。情真意切。当时,老公出于朋友义气,大学情感等方面的因素,冬天的晚上10点多,我俩去自动提款机上给他转了...

手麻是怎么回事?

手是人体的一个重要器官,如果有不舒服的地方,也会影响正常的身体健康。有的时候你会觉得手一阵麻木。可能过一段时间就又好了。但是如果长时间,或者经常性地出现手麻的情况,那就要注意了。手麻有两种情况,一种是生理性手麻。另外一种就是病理性手麻。生理性手麻主要是长时间压迫手,导致手部穴位受...

那些被判无期的人每天在监狱里做什么?

我们大多数人每天基本都是重复性跟昨天一样的工作,尤其是那些上班族。每天都在为自己的生活奔波着,操劳着,其实我也一样,但是今天跟朋友聊天时突然提起这样的一个问题“那些被判无期徒刑的人每天在监狱里做什么?”瞬间引起了我们的兴趣。在我们一番讨论之下还是没有一个靠谱的结果,所以不得不求助...

山西阳泉据说要建高铁,那阳泉北站怎么办?

石太客专线出石家庄站后沿京广线运行一段后向西北越过正太线抛弃阳泉站经井陉矿区-阳泉北站-阳曲-太原站,相当于在阳泉北面划了个大的反U型锅底,要比直接从京广线向西直奔太原南多走行近百公里,为何如此设计?山西现在缺一条贯穿东西辐射西北的高铁,若能修建一条“石家庄站——阳泉南站(平定)...

你有哪些特别搞笑的生理反应?

高一吧,有个很喜欢的女孩子,其实就是互相都知道我喜欢他,她喜欢我,其实有无数次机会两个人都可以互相表达自己的想法,但是都害羞,都没有说出来,说害羞吧!都愿意给对方机会,反正现在看来就是瞎子都知道那两个人是什么关系,但是事实上就是两个是真的没有关系,没有过多的身体,真真的青涩的暗恋...

发生过关系的人还能做朋友吗?你怎么看?

发生过关系的人还能做朋友吗?你怎么看?要回答这个问题我们首先来看看,发生过关系的男女和没有发生过关系的男女之间有什么不一样?其次,发生过关系的男女为什么不能再做朋友了?其三,发生过关系的男女再做朋友会发生什么?最后,对于这样的关系你怎么看?1、发生过关系的男女和没有发生过关系的男...

面对病人的隐私部位,护士都是怎么避免尴尬的?

我是医者良言,是一名住院医师,专为普及医学知识造福人类健康,若想了解更多,请关注我,有疑问可留言,必回应!好问题面对病人的隐私部位,护士都是如何避尴尬的?在医院,经常会遇到一些尴尬的事,比如男医生给女病人外科换药,如果是普通部位的换药还好,但是若是隐私部位的换药,很多患者都会拒绝...

作为一名男科女护士是什么样的体验?

男科女护士是什么样的体验?...

情侣之间多久发生亲密关系才算正常?

记得看过一个科学研究上说过,情侣之间呢!最好是越晚发生性关系的那种感情会越好的,更不容易在一起吵架的。现在很多人认为爱一个人就要给他性爱,因此呢,现在有很多都是一夜情,甚至与刚认识两天就发生了关系的现象比比皆是,这种现象在大城市很普遍的,但我认为这种关系是不利于以后感情的发展的。...

X开头单词技术英文单词英语通信技术xfam0usxhwl582guanda6222shgj九天≌揽月
猜你喜欢
热门推荐
今日推荐 更多
猜你喜欢