XACML

XACML (eXtensible Access Control Markup Language) è una specifica che definisce un linguaggio per il controllo degli accessi, il flusso di regole e l'amministrazione dei criteri di sicurezza dei sistemi informativi . XACML viene spesso utilizzato per fornire la funzione di autorizzazione nelle architetture SOA .

Lo standard XACML è mantenuto da OASIS .

Architettura

Definizione

XACML definisce i seguenti componenti:

• Policy Enforcement Point (PEP): il punto di applicazione della decisione. PEP protegge l'applicazione mirata.
• Punto di decisione politica (PDP): il punto di decisione politica. Il PDP è il motore dell'architettura. Questo è il luogo in cui le politiche vengono valutate e confrontate con le richieste di autorizzazione.
• Policy Information Point (PIP): il punto informazioni è il punto in cui il PDP può connettersi a fonti esterne di attributi come LDAP o un database. L'idea è che quando valuta una richiesta rispetto a una politica, il PDP necessita di ulteriori informazioni (attributi) per prendere una decisione. Se ad esempio
  • la regola di accesso è che solo i gestori possono leggere il documento
  • la richiesta è Alice può leggere il documento # 123?
  • Il PDP chiede quindi al PIP: qual è il ruolo di Alice? e il PIP risponde quindi al manager .
• Policy Retrieval Point (PRP): il punto di archiviazione delle policy. In breve, il PRP è solo un database o un luogo in una cartella in cui sono archiviati i criteri.
• Policy Administration Point (PAP): il Policy Administration Point è dove vengono modificati i criteri di controllo degli accessi.

Versioni

La versione 1.0 è stata ratificata dall'ente di standardizzazione OASIS nel 2003.

La versione 2.0 è stata ratificata dall'ente di standardizzazione OASIS nel 2005.

La versione 3.0 è stata ratificata dall'ente di standardizzazione OASIS nel 2013

Riferimenti

1. http://www.oasis-open.org/committees/xacml/
2. "  OASIS | Advancing open standards for the information society  " , su www.oasis-open.org (accesso 9 maggio 2020 )
3. "  eXtensible Access Control Markup Language (XACML) Versione 3.0  " , su docs.oasis-open.org (accesso 9 maggio 2020 )