Mô hình ABAC quyết định dựa trên thuộc tính. Luật ở đây: cho phép (PERMIT) khi đồng thời:
clearance của chủ thể ≥ sensitivity của tài nguyên,department của chủ thể trùng department của tài nguyên,Ngược lại là DENY.
Input:
3 HR
2 HR read,write
read
Output:
PERMIT
Dòng 1: clearance department của chủ thể. Dòng 2: sensitivity department allowedActions (allowedActions là danh sách cách nhau bởi dấu phẩy). Dòng 3: action.
0 ≤ clearance, sensitivity ≤ 10.
PERMIT hoặc DENY.
Ví dụ:
Đầu vào:
3 HR
2 HR read,write
read
Đầu ra:
PERMIT
Giải thích:
Đang tải editor...