前言 Ⅴ
引言 Ⅵ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 3
5 XACML概述 3
5.1 概述 3
5.2 需求 3
5.3 规则和策略组合 4
5.4 组合算法 4
5.5 多主体 5
5.6 基于主体和资源属性的策略 5
5.7 多值属性 5
5.8 基于资源内容的策略 5
5.9 操作符 5
5.10 策略分布 6
5.11 策略索引 6
5.12 抽象层 6
5.13 随同策略实施一起执行的动作 6
6 模型 6
6.1 数据流模型 6
6.2 XACML上下文 __________7
6.3 策略语言模型 8
7 策略语法 10
7.1 元素 10
7.2 元素 12
7.3 元素 12
7.4 元素 12
7.5 元素 12
7.6 元素 13
7.7 元素 13
7.8 元素 14
7.9 元素 14
7.10 元素 14
7.11 元素 15
Ⅰ
GB/T30281-2013
7.12 元素 15
7.13 元素 15
7.14 元素 16
7.15 元素 16
7.16 元素 17
7.17 元素 17
7.18 元素 17
7.19 元素 18
7.20 VersionType简单类型 18
7.21 VesionMatchType简单类型 18
7.22 元素 19
7.23 元素 __________20
7.24 元素 20
7.25 元素 21
7.26 元素 21
7.27 元素 22
7.28 元素 22
7.29 元素 23
7.30 EffectType简单类型 23
7.31 元素 23
7.32 元素 24
7.33 元素 24
7.34 元素 25
7.35 元素 25
7.36 元素 25
7.37 AttributeDesignatorType复合类型 26
7.38 元素 27
7.39 元素 27
7.40 元素 28
7.41 元素 28
7.42 元素 28
7.43 元素 29
7.44 元素 30
7.45 元素 30
7.46 元素 31
8 上下文语法 31
8.1 元素 31
8.2 元素 __________32
8.3 元素 32
8.4 元素 33
8.5 元素 33
8.6 元素 33
8.7 元素 34
Ⅱ
GB/T30281-2013
8.8 元素 34
8.9 元素 35
8.10 元素 35
8.11 元素 36
8.12 元素 36
8.13 元素 37
8.14 元素 37
8.15 元素 37
8.16 元素 38
9 功能需求 38
9.1 概述 38
9.2 策略执行点 38
9.3 属性评估 39
9.4 表达式评估 40
9.5 算术评估 41
9.6 匹配评估 41
9.7 目标评估 42
9.8 变量引用评估 43
9.9 条件评估 __________44
9.10 规则评估 44
9.11 策略评估 44
9.12 策略集评估 45
9.13 有层次的资源 45
9.14 授权决策 45
9.15 义务 46
9.16 异常处理 46
10 XACML 扩展点 46
10.1 可扩展的XML属性类型 46
10.2 结构化属性 47
11 安全和隐私 47
11.1 概述 47
11.2 威胁模型 47
11.3 安全措施 49
12 符合性 51
12.1 介绍 51
12.2 符合性列表 51
附录A (规范性附录) 数据类型和函数 61
附录B(规范性附录) XACML标识符 76
附录C(规范性附录) 组合算法 80
参考文献 89
