خانه › مکانیزم‌ها › مرجع ویژگی

مرجع ویژگی

Attribute Authority

مراکز ویژگی یک فهرست راهنما[۱] یا پایگاه داده است که در آن سیستم‌ها می‌توانند ویژگیهای مصرفکننده را ایجاد، خوانده، بهروزرسانی یا حذف(CRUD) کنند. مرکز ویژگی، منبع قابل اعتمادی از ویژگیهای مصرفکننده است و برای پشتیبانی از تصمیمگیری‌های کنترلدسترسی مبتنی بر ویژگی (ABAC) است. مرکز ویژگی به عنوان یک ارائه دهنده هویت (IdP) در نظر گرفته می‌شود که ویژگیهای کاربر را به یک مصرفکننده ویژگی ارائه می‌دهد. برای مصرفکنندگان ویژگیها به صورت توکن[۲] نشانه دار (امضا شده)، مانند توکن زبان رمزگذاری تأیید امنیت([۳]SAML)، رمزگذاری می‌شوند و به ارائه دهنده ارسال شوند تا امتیاز دسترسی تعیین شود.

ابر خصوصی مجازیتأیید21مرکز ویژگیسرویس ویژگیسرویس دروازهٔتأیید هویتگواهینامه
شکل ۳-۳ — مثالی از یک مرکز ویژگی است که توسط یک سرویس ویژگی برای صادر کردن توکن ویژگی استفاده شده است.

در شکل ۳-۳ نمودار فرض می‌کند که مرکز ویژگی با ویژگیهای مشتری ابر یک سازمان ارائه شده است. نتیجه تصدیق مدارک یک مشتری، ویژگیهای مشتری ابر است که سرویس ویژگی آن را به دروازه ی تائید هویت ارائه می‌دهد.

الگوهای مرتبط

  • کنترلدسترسی منبع ابری[۴]
  1. Directory ↩
  2. Token ↩
  3. Security Assertion Markup Language ↩
  4. Cloud Resource Access Control ↩
قبلیسرویس تصدیق (گواهی‌دهی)بعدیسیستم کنترل دسترسی مبتنی بر ویژگی