资源驱动的动态授权框架

摘要

实施例涉及一种动态授权框架。安全分类过程(SCP)是从安全值方面对原始数据、从原始数据中提取的信息、内容或者代码进行分类的过程。安全可实现性确定过程(SADP)是基于已经分配的SV/SC的过程，RHE可以确定安全要求和可以实现该安全要求的方式。在安全可实现性列表过程(SALP)期间，RHE将资源的URI、与资源相关联的SAM、以及可选地与资源相关联的数字证书上传到资源列表实体(RLE)。在SAM评估过程(SAMAP)过程期间，客户端对必须实施的安全机制进行评估以满足作为发现过程(DP)的一部分而提供的SAM。基于从RLE获得的SAM，客户端可以发起安全可实现性启用过程(SAEP)。客户端可能被要求发起认证、授权、支付，并且从安全可实现性启用器功能(SAEF)获取对安全行为的断言，安全可实现性启用器功能(SAEF)可以是可信的第三方功能或者实体。