Attribute Based Access Control (ABAC)

> Zugriffskontrolle über Attribute die in Policies festgelegt sind Kontrolle von Zugriffsoperationen eines Subjekts auf ein Objekt anhand: - Attribute des Subjekts, Attribute des Objekts, Umgebungsbedingungen - Policy beschreibt Regeln für Attribute und Bedingungen Subjekt muss seine Attribute nachweise - Anonyme Nachweise möglich (bspw. Anonymous Credentials) ABAC-Standard: eXtrensible Acces Control Markup Langauge (XACML)