XACML在控制信息访问中应用.pdfVIP

2005 年 6 月 第 6 期 June2005 No. 6 现代情报 XACML 在控制信息访问中的应用 李欣荣 (西华大学 , 成都 610039) 〔摘 　要〕　为适当的人提供适当的访问权限和首先拥有信息同样重要 。本文介绍了通过可扩展访问控制标记语 ( ) 言 或 XACML 创建策略和规则来控制信息访问的技术 。 〔关键词〕　XACML ; 信息; 访问控制 〔Abstract 〕　It is equally important to offer the proper visit authority to proper person and there is information at first . This text through can is it is it control introduction mark language (or XACML) establish . 〔Key words 〕　XACML ; information ; the visit controlling ■ 〔中图分类号〕G25436 　 〔文献标识码〕B 　 〔文章编号〕1008 - 0821 (2005) 06 - 0101 - 03 　　SAML ( 安全性断言标记语言 Security Assertion Markup 验证 、授权和访问控制 。但是在同一问题域中 , 它们要解 Language , SAML) 提供了进行验证和授权断言以及传递断 决的是不同的问题 。SAML 要解决的是验证 , 并提供一种机 言的机制 , 而 XACML 则提供了定义进行必要的授权决策所 制 , 在协同实体间传递验证和授权决策 , 而 XACML 则专注 需规则的语言 。 于传递这些授权决策的机制 。 比如 , 假设这样一个场景 : 某一主体请求访问目标资 SAML 标准提供了允许第三方实体请求验证和授权信息 源 , 策略执行点 ( PEP) 在决定将 目标资源发布给主体之 的接口。内部如何处理这些授权请求则 由 XACML 标准解 前 , 要使用策略决策点 ( PDP) 进行检查 。访 问目标资源 决 。XACML 不但处理授权请求 , 而且还定义了一种机制 , 请求的生成 , 以及后续 的允许或拒绝访 问响应 , 都属于 来创建进行授权决策所需的规则 、策略和策略集的完整基 SAML 的范围。XACML 解决了 PEP 与 PDP 之间的策略决策 础设施 。 交换问题 。 2 　XACML 体系结构 1 　XACML 简介 XACML 由如图 1 中所示的多个组件组成 。其中一些组 XACML 的初衷是开发一项访 问控制和授权系统的标 件还可以与 SAML 共享 。共享的组件用红线框标记 。 准 。目前多数系