Bei einer Attributive Authority (etwa: ) bzw. einem Attribute Store (etwa: ) handelt es sich um ein Informationssystem, welche Attribute zu einem Benutzer oder einer Klientanwendung eines Dienstes auf eine sichere Art bereitstellt.
Eine Attributive Authority dient als Identitätsprovider ( (IdP) oder ) und ermöglicht eine Attributbasierte Zugriffskontrolle (, ABAC). Attributive Authorities kommen in föderierten Authentifizierungssystemen, wie OpenID und OAuth, zum Einsatz.
Die Attribute werden in Form von digital zertifizierten und ggf. verschlüsselten Tokens, wie etwa einem SAML-Token oder JSON Web Token (JWT), bereitgestellt.
Quellen
Kategorie:Cloud Computing