Vi beskriver tillägg av stöd för dynamisk delegering av myndighet (DOA) mellan användare inom flera administrativa områden, till XACML-modellen för godkännande beslutsfattande. DOA antas via utfärdande av referenser från en användare till en annan, och följer den rollbaserade passerkontrollmodellen. Vi presenterar de problem och krav som en sådan delegationsmodell kräver, de politiska element som krävs för att kontrollera delegationskedjorna och en beskrivning av den strukturerade lösningen. Vi föreslår en ny konceptuell enhet som kallas credential validation service (CVS) att arbeta tillsammans med XACML PDP. Vi beskriver vårt genomförande av CVS och presenterar prestandamätningar för validering av delegerade kreditkedjor.
Chadwick m.fl. I REF föreslogs en utvidgning av XACML för att stödja dynamisk delegering mellan användare och användare av befogenheter för delegering av roller från en användare till en annan.
Adding support to XACML for multi-domain user to user dynamic delegation of authority
{'venue': 'International Journal of Information Security', 'journal': 'International Journal of Information Security', 'mag_field_of_study': ['Computer Science']}