xacml - XACML ポリシーを定義するための JSON プロファイルはありますか?

Question

私は XACML の世界では初心者です。v3.0 標準の JSON および REST プロファイルに関するドキュメントをいくつか読みましたが、見つけることができるものはすべて XACML の要求と応答に関連しており、ポリシーではありません (これは私が興味を持っている部分です)。

従来の XML 形式の代わりに JSON プロファイルを使用して XACML ポリシーを定義する方法についてのドキュメントはありますか?

Answer 1

いいえ、現時点ではありません。XACMLのJSON プロファイルは、XACML の要求と応答のみを扱います。プロファイルの背後にある考え方は、XACML 要求/応答を送受信するためのより軽量な方法を提供することです。

通常、ポリシーは保存されているため、ポリシーのエンコーディングはそれほど重要ではありません。

そうは言っても、あなたが興味を持っているかもしれない3つのイニシアチブがあります：

• XACML の ALFA プロファイル: これは、XACML ポリシーを簡単な方法で記述するために使用される疑似コード表記です。私が勤務している Axiomatics は現在、仕様を OASIS XACML 技術委員会にプロファイルとして提出しています。
  • ALFA の作成に使用できる Eclipse 用の無料プラグインがあります。ダウンロードはこちら
  • ALFA のチュートリアルを YouTube にアップロードしました。それらはすべてここで入手できます。
• Waterford Institute of Technology の Bernard Butler は、JSON で XACML ポリシーを実装しました。彼の作品のいくつかはここで見つけることができます。JSON プロファイルで使用されているものと同じアイデアが多数使用されています。
• nMed LLC の Ron Turner も、この分野でいくつかの作業を行っています。このトピックに関するプレゼンテーションは、こちらでご覧いただけます。