xacml.3.0.core.spec.en翻译汇总.docxVIP

第一章XACML的基本学习XACML的基本学习术语Access执行操作Access control按照政策或策略集的访问控制Action对资源的操作Advice一个政策或策略集的PDP的决定，这是提供给PEP补充信息块。Applicable policy一组适用于具体请求访问的策略和策略集Attribute主体、资源、动作或环境的特征Authorization decision适用政策（Applicable policy）评估的结果，由PDP返回给PEP。一个函数的计算“Permit“，“Deny”，“Indeterminate”或“NotApplicable”，和（可选）一组职责和建议Bag一个值的无序集合，其中有可能是重复的值Condition一个表达式的称呼。评估为 “true”，“False”或“Indeterminate”的作用Conjunctive sequenceA sequence of predicates combined using the logical ?AND? operationContext决定请求和授权决策的规范表示Context handler转换用原始请求格式表达的decision requests为XACML的规范格式，并且转换用xacml规范格式表达的authorization decisions成原始的响应格式，Context handler就是提供这些功能的系统实体。Decision评估一个规则、策略或策略集后返回的结果Decision requestPEP传给PDP，由PDP提供授权判断的请求。Disjunctive sequenceA sequence of predicates combined using the logical ?OR? operationEffect满足规则的目的结果（要么“Permit”或”Deny”）EnvironmentThe set of attributes that are relevant to an authorization decision and are independent of a particular subject, resource or actionIssuer描述策略中资源的一组属性Named attribute一个特殊的attribute实例，由attribute名称和类型确定，由属性的持有者标识（这可能是subject，resource，action或environment）ObligationAn operation specified in a rule, policy or policy set that should be performed by the PEP in conjunction with the enforcement of an authorization decision操作中指定的rule，policy或policy set，应该由PEP配合执行授权决策Policy一组规则，由规则组合算法和（可选的的）一组Obligation或Advice定义的标识，也可能是策略集的一个组件。Policy administration point（PAP）产生策略或策略集的功能模块Policy-combining algorithm多个策略的决定和职责相结合的过程Policy decision point (PDP)计算适用的策略的系统功能实体，并给出授权决定。Policy enforcement point (PEP)制定访问决定请求，并执行授权决定，来实现访问控制的系统功能实体。Policy information point (PIP)作为属性值来源的系统功能实体。Policy set一组策略，其他策略集，一个策略组合算法和（可选）的职责或建议。可能是另一个策略集的一个组成部分Predicate（断言？）一个可以计算有关的属性，其真相的声明Resource数据，服务或系统组件Rule一个目标，效果，条件和义务或建议（可选）。策略的一个组成部分Rule-combining algorithm从多个规则组合结合的决策过程Subject一个角色，其属性可以被一个Predicate引用。TargetThe set of decision requests, identified by definitions for resource, subject and action that a rule, policy, or policy set is intended to evaluateType Unification两种类型的表达式是“统一”方法。类型的表达式沿着它们的结构去匹配。类型变量在一个表达