Abstrakt. I detta dokument beskriver vi hur vi har lagt till stöd för dynamisk delegering av befogenheter som antas genom utfärdande av referenser från en användare till en annan, till XACML-modellen för beslutsfattande om auktorisation. Inledningsvis presenterar vi de problem och krav som en sådan modell kräver, med tanke på att flera domäner vanligtvis kommer att vara inblandade. Därefter beskriver vi vår arkitektbaserade lösning baserad på XACML konceptuella och dataflödesmodeller. Vi presenterar också på konceptuell nivå de politiska element som är nödvändiga för att stödja denna modell av dynamisk delegering av befogenheter. Med tanke på att dessa policyelement skiljer sig väsentligt från dem i den befintliga XACML-policyn föreslår vi att en ny konceptuell enhet som kallas Credential Validation Service (CVS) ska arbeta tillsammans med XACML PDP i beslutsfattandet om auktorisation. Slutligen presenterar vi en översikt över vår första specifikation av en sådan policy och dess genomförande i motsvarande CVS.
Chadwick m.fl. REF föreslog en lösning baserad på konceptuella XACML- och dataflödesmodeller som stöder dynamisk delegering av befogenheter.
Adding support to xacml for dynamic delegation of authority in multiple domains
{'venue': 'In Communications and Multimedia Security, 10th IFIP TC-6 TC-11 International Conference, CMS 2006, Heraklion', 'journal': None, 'mag_field_of_study': ['Computer Science']}