标准号：YD/T 2300-2011
标准名称：可扩展的访问控制标记语言
发布日期：2011-05-18
实施日期：2011-06-01
本标准规定可扩展的访问控制标记语言(XACML)，包括表示安全策略的公用语言、XACML模型、策略语言模型、策略句法以及处理规程的核心XACML语言,还规定了基于核心和层次的角色访问控制(RBAC)配置XACML、XACML多资源配置以及通过开发用于XACML的SAML 2.0应用配置保证XACML 通信安全的技术等。本标准适用于同一机构内部或跨机构联合认证系统。
批准发布部门：工业和信息化部行业分类无
中国通信标准化协会
起草单位：工业和信息化部电信研究院
起草人：聂秀英、毕立波 等