PROSAGA码农传奇-区块链扩展技术-XACML在策略中结合PIP

<div class =“post-text”itemprop =“text”>
  
    是的，可以使用多个PIP，使PIP解析的属性可以用作另一个PIP的输入。
  
  
    基于
    <a href="https://en.wikipedia.org/wiki/XACML#/media/File:XACML_Architecture_%26_Flow.png" rel="nofollow noreferrer">
      XACML架构
    </A>
    ，由PDP决定如何使用PIP解析属性。
  
  
    它如何在高水平上运作：
  
  <OL>
    <LI>
      输入请求（从PEP）到PDP包含一个属性说
       <code>
 Subject-ID=Alice
 </code>
    </LI>
    <LI>
      PDP根据输入请求中的属性评估XACML策略。例如，政策说
      
        允许
      
       如果
       <code>
 Action-ID=Read
 </code>
    </LI>
    <LI>
      既然没有
       <code>
 Subject-ID
 </code>
       在策略中定义，PDP尝试要求PIP或PIP解决
       <code>
 Action-ID
 </code>
       并为PIP提供它所具有的价值
       <code>
 Subject-ID
 </code>
      （来自输入请求）。
例如，假设我们有2个PIP - 
      
        PIP A
      
       可以解决
       <code>
 resource-ID
 </code>
       从
       <code>
 Subject-ID
 </code>
       和
      
        PIP
      
       乙
可以解决
       <code>
 Action-ID
 </code>
       从
       <code>
 resource-ID
 </code>
    </LI>
    <LI>
      在这里，PDP首先解决了什么
       <code>
 resource-ID
 </code>
       基于
       <code>
 Subject-ID
 </code>
      来自输入请求使用
      
        PIP A
      
       然后使用
       <code>
 resource-ID
 </code>
       解决
       <code>
 Action-ID
 </code>
       运用
      
        PIP B
      
       然后PDP利用它来评估政策。如果
      
        PIP B
      
       返回Alice，你得到一个
       <code>
 permit
 </code>
       否则它将是
       <code>
 NotApplicable
 </code>
    </LI>
  </醇>
  
    请注意这一点
    的
      取决于PDP的实施方式
    </强>
     使用链接PIP来解析属性，就像在用例中一样。
  
  
    来自一家名为的公司的PDP
    <a href="https://www.axiomatics.com/" rel="nofollow noreferrer">
      希尔伯特
    </A>
     能够执行链式PIP查找。
  
  
    的
      泄露
    </强>
    ：我为...工作
    <a href="https://www.axiomatics.com/" rel="nofollow noreferrer">
      希尔伯特
    </A>
     我们提供基于XACML的访问控制解决方案
  
</DIV>