AuthorizationThis component is resp

Authorization
This component is responsible for making authorization decisions based on access control policies. These polices define the permissions that a subject has over a set of resources or services (e.g. an IoT service that is provided by a device). Thus, the policies specify which particular subjects or groups are allowed to perform which actions over a target resource under certain conditions, such as time or location restrictions. While standard mechanisms, such as Security Assertion Markup Language (SAML) [9] and XACML [10] are usually adopted, our framework is able to perform the capability-based access control approach, based on the mechanism presented in [11], which proposes a flexible and lightweight access control approach to be deployed on IoT constrained devices and networks.

ผลลัพธ์ (ไทย) 1:

การอนุญาตคอมโพเนนต์นี้รับผิดชอบในการตัดสินใจอิงนโยบายการควบคุมการเข้าถึงการอนุญาต เหล่านี้ด้านนโยบายกำหนดสิทธิ์ที่เรื่องมีชุดของทรัพยากรหรือบริการ (เช่นการ IoT บริการที่มีให้ โดยอุปกรณ์) ดังนั้น นโยบายระบุเฉพาะวัตถุหรือกลุ่มที่ได้รับอนุญาตให้ทำการดำเนินการที่ผ่านทรัพยากรเป้าหมายภายใต้เงื่อนไขบางอย่าง เช่นจำกัดเวลาหรือสถานที่ ในขณะที่มาตรฐานกลไก เช่นภาษามาร์กอัปปลอดภัยยืนยัน (SAML) [9] และเบส [10] โดยนำ กรอบของเราจะสามารถทำตามความสามารถในการเข้าควบคุมวิธี ใช้กลไกการนำเสนอใน [11], ซึ่งนำเสนอความยืดหยุ่นและน้ำหนักเบาเข้าถึงวิธีการควบคุมการปรับใช้บนเครือข่ายและอุปกรณ์ IoT จำกัด

ผลลัพธ์ (ไทย) 3:

การอนุญาตส่วนนี้คือรับผิดชอบในการตัดสินใจอนุมัติตามนโยบายการควบคุมการเข้าถึง ตำรวจเหล่านี้กำหนดสิทธิ์ที่เรื่องได้ผ่านชุดของทรัพยากรหรือบริการ ( เช่นการรายงานการบริการที่ให้บริการโดยอุปกรณ์ ) ดังนั้น นโยบายที่กำหนดโดยเฉพาะวิชาหรือกลุ่มที่ได้รับอนุญาตให้ดำเนินการ ซึ่งการกระทำมากกว่าเป้าหมายทรัพยากรภายใต้เงื่อนไขบางอย่าง เช่น เวลา หรือสถานที่ จํากัด ขณะที่กลไกมาตรฐานเช่นการรักษาความปลอดภัยยืนยัน Markup Language ( saml ) [ 9 ] และ xacml [ 10 ] มักใช้ กรอบของเราจะสามารถแสดงวิธีการควบคุมการเข้าถึงความสามารถตามตามกลไกที่นำเสนอใน [ 11 ] ซึ่งเสนอความยืดหยุ่นและวิธีการที่จะใช้ในการควบคุมการเข้าถึงเบาด้วยอุปกรณ์จำกัด และเครือข่าย