YD/T 2300-2011 可扩展的访问控制标记语言

标准编号：YD/T 2300-2011

标准名称：可扩展的访问控制标记语言

发布日期：2011-05-18

实施日期：2011-06-01

起草人

聂秀英、毕立波 等

起草单位

工业和信息化部电信研究院

适用范围

本标准规定可扩展的访问控制标记语言(XACML)，包括表示安全策略的公用语言、XACML模型、策略语言模型、策略句法以及处理规程的核心XACML语言,还规定了基于核心和层次的角色访问控制(RBAC)配置XACML、XACML多资源配置以及通过开发用于XACML的SAML 2.0应用配置保证XACML 通信安全的技术等。本标准适用于同一机构内部或跨机构联合认证系统。