Abstrakt. Med Federated Identity Management-protokoll (FIM) kan tjänsteleverantörer begära användarattribut, t.ex. faktureringsadress, från användarens identitetsleverantör. Tillgång till denna information hanteras med hjälp av så kallade Attribute Release Policies (ARP). I detta dokument analyserar vi först olika brister i befintliga ARP-implementationer; sedan visar vi att eXtensible Access Control Markup Language (XACML) är mycket lämplig för uppgiften. Vi presenterar en arkitektur för integrering av XACML ARP i SAML-baserade identitetsleverantörer och specificerar arbetsflöden för policyutvärdering. Vi introducerar också vårt genomförande och dess integration i Shibboleth-arkitekturen.
I REF används XACML-baserade policyer för utgivning av attribut i samband med identitetsleverantörer.
Using XACML for Privacy Control in SAML-Based Identity Federations
{'venue': 'Communications and Multimedia Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}