Описание тега alfa

Описание тега Вопросы с тегом
ALFA, язык Axiomatics для авторизации, представляет собой псевдокод, используемый для написания детализированных политик авторизации, которые затем преобразуются в XACML 3.0.
1 ответ

Политики XACML - использование регулярных выражений для значений атрибутов внутри условий

Я хочу использовать регулярное выражение для значений атрибутов, чтобы соответствовать именам ресурсов. Например, http://localhost/.*/ Private/team, чтобы следующие значения соответствовали http://localhost:8080/private/team, http://localhost:8080/a…
17 окт '17 в 06:00
1 ответ

Как я могу вернуть несколько значений атрибутов в своем выражении Obligation, используя XACML?

Я использую XACML 3.0 с Balana в моем Java-приложении. Моя XML-схема определяется следующим образом: <record> <proposal> <proposalid></proposalid> <proposaltitle></proposaltitle> <pi> <fullname></fu…
18 апр '16 в 18:31
1 ответ

XACML, объединяющий PIP в политике

Я новичок в архитектуре XACML и буду признателен, если вы поможете мне со следующим вопросом. Можно ли использовать несколько PIP таким образом, чтобы ответ, извлеченный из одного PIP, использовался в качестве входного параметра для другого PIP? Есл…
11 фев '19 в 21:01
1 ответ

Как использовать тег "эмитент" в плагине ALFA?

Я пишу некоторые административные политики для плагина ALFA, но я обнаружил, что такой функции нет. Кто-нибудь знает этот аспект?
04 авг '14 в 21:39
1 ответ

Как мне объединить два правила в одно в XACML?

Как мне объединить эти два правила (1) Любой пользователь может получить доступ (читать, писать и т. Д.) К ресурсам http://www.example.com/info1 и http://www.example.com/info2 (2) Любое действие по чтению (чтение) на любом ресурсе может быть доступн…
04 мар '17 в 15:41
1 ответ

Сравнить атрибуты внутри политики XACML

Я разрабатываю политику XACML и использую библиотеку sun.xacml. Я хочу сравнить два атрибута: один для субъекта и один для ресурса, чтобы разрешить доступ к ресурсам. Я сгенерировал этот файл XACML <?xml version="1.0"?> <Policy PolicyId="Ge…
08 дек '14 в 16:44
1 ответ

Моделирование политик XACML: как моделировать политики для нескольких ресурсов?

У меня есть набор ресурсов. Каждый ресурс имеет свою собственную политику безопасности, которая является комбинацией правил безопасности. Для создания этих политик в XACML, что я могу использовать: элемент Policy или элемент PolicySet? Например: пра…
31 окт '16 в 13:47
3 ответа

Соотнесение ресурсов в запросе / ответе XACML JSON

Я пытаюсь оценить запрос XACML, используя REST API. Я использую запросы JSON, чтобы получить решения для всех ресурсов в разделе "root". WSO2 дает мне результаты, но я не получаю соответствующие ресурсы в результате https://docs.wso2.com/display/IS5…
02 ноя '17 в 08:58
1 ответ

Как использовать XACML и PIP в реальном приложении?

Как охватить следующий сценарий, используя XACML (с WSO2 PDP) и PIP (если требуется). В приложении "Подержанный автомобиль", в частности, местоположение, продавцу разрешено просматривать и обновлять цену автомобиля. Они могут просматривать только ав…
22 дек '14 в 07:08
1 ответ

Создание обязательств XACML 3.0 с помощью плагина ALFA для Eclipse

У меня есть XACML запрос с двумя (resource:type) атрибуты и один (resource:id) атрибут: <Request xmlns="urn:oasis:names:tc:xacml:2.0:context:schema:os" > <Resource> <Attribute AttributeId="resource:type" DataType="http://www.w3.org/20…
26 май '14 в 20:26
1 ответ

Как определить административную политику в ALFA для делегирования?

Как я могу написать политики ALFA, которые позволяют делегировать определенные действия на определенных ресурсах? В XACML они называются административными политиками. (Как описано в http://docs.oasis-open.org/xacml/3.0/xacml-3.0-administration-v1-sp…
10 дек '14 в 16:16
1 ответ

XACML - разница между условием AND и двумя правилами

В чем разница между XACML, который использует функцию AND, которая содержит два условия, например. одним условием будет время в диапазоне 1-6 и дата, равная 23/07/2015 А другой XACML будет иметь два правила, одно из которых будет временем в диапазон…
26 дек '14 в 20:20
1 ответ

Разница между целью и условием в XACML

Я хотел бы исправить различия между целью и условием в языке XACML и когда мне следует использовать цель или условие.
25 янв '18 в 10:49
1 ответ

Информационный источник ABAC PAP

Это может быть очень простой вопрос в отношении ABAC, на который я не нашел четкого ответа. Каковы артефакты программных проектов, например, спецификация требований, которые используются в PAP для создания документов политики XACML?
27 фев '17 в 01:52
1 ответ

Есть ли способ использовать ALFA для создания XACML без использования подключаемого модуля Eclipse?

Есть ли способ использовать ALFA для создания XACML без использования плагина ALFA Eclipse? Я хотел бы создать создателя политики, и программно создавать ALFA и преобразовывать его в XACML было бы предпочтительнее, чем пытаться сгенерировать XACML, …
19 апр '17 в 15:12
1 ответ

Использование реализаций XACML с открытым исходным кодом для моделирования PDP, PEP и PAP

Я работаю над проектом ABAC и использую плагин ALFA в eclipse для написания политик и применяю его с помощью Java-программы. Вместо этого я хочу использовать доступные реализации XACML с открытым исходным кодом для имитации PDP,PAP и PEP. Как решить…
13 апр '16 в 06:54
1 ответ

Почему в ALFA нет встроенной ДЕЛЕГАЦИИ (от Axiomatics)?

Я знаю, что в ALFA нет такого понятия, как ключевое слово делегации. Но я действительно хотел бы знать, почему... Это потому, что это было слишком сложно реализовать, или была другая причина?
19 янв '15 в 18:52
1 ответ

ALFA не признает термин "атрибуты"

Я скачал плагин ALFA для Eclipse и следовал инструкциям в alfa-install-plugin.pdf это было включено в архиве почтового индекса. Казалось, чтобы установить ОК. Однако, когда я вставил фрагмент примера ALFA в файл примера (test.alfa), в соответствии с…
03 мар '16 в 09:59
1 ответ

Политика XACML для динамических атрибутов

Я хочу, чтобы, если запрашивающая сторона и владелец политики находились в одной комнате (здесь расположение является динамическим атрибутом), то запрашивающая сторона получит доступ к ресурсу. Как я могу написать это в политике XACML?
13 авг '16 в 10:03
1 ответ

Naming and casing guidelines for ALFA and XACML

Существуют ли руководящие принципы или, по крайней мере, лучшие практики для именования и использования именных пространств, атрибутов, правил, политик и т. Д. На языке ALFA? Поскольку ALFA зависит от XACML, есть ли что-то похожее на XACML?
23 май '18 в 08:50