ABAC PAP的信息源

Question

对于ABAC来说，这可能是一个非常基本的问题，我没有找到明确的答案--在PAP中用来创建XACML策略文档的软件项目工件(例如需求规范)是什么？

Answer 1

XACML标准和ABAC没有指定如何编写策略。策略管理点(PAP)不在规范范围之内。

从技术角度来看，在Java中，生成XACML策略的最简单方法是针对XACML3.0模式使用JAXB。这将为您提供一组Java对象，您可以使用这些对象生成XACML策略。其他语言也有类似的技术。

从用户体验的角度来看，您需要考虑策略编写体验:如何创建策略？您希望用户如何协作？商店政策？部署策略？等等..。

这就是不同的实现(开放源代码，如ATT、XACML或商业实现，如公理学)发挥作用的地方。它们为作者的政策提供了不同的选择。

ALFA也是一种有趣的方法，尽管它不是图形化的，而是与Eclipse集成的。