RFC 8322 - 面向资源的轻量级信息交换 (ROLIE)
- 状态: Proposed Standard (提议标准)
- 发布日期: 2018年2月
- 文档流: IETF
摘要 (Abstract)
本文档定义了一种面向资源的安全自动化信息发布, 发现和共享方法. 采用这种方法, 生产者可以将软件描述符, 安全事件, 攻击指标, 软件漏洞, 配置检查清单以及其他安全自动化信息的表示作为可通过 Web 寻址的资源进行发布, 共享和交换. 此外, 消费者及其他利益相关方可以按需访问和搜索这些安全信息, 从而为受限的内部使用场景或公开访问的存储库建立一个快速的按需信息交换网络. 本规范扩展了 Atom Publishing Protocol (Atom 发布协议) 和 Atom Syndication Format (Atom 聚合格式), 以传输和共享安全自动化资源表示.
本备忘录的状态 (Status of This Memo)
本文档属于 Internet Standards Track (互联网标准跟踪).
本文档是互联网工程任务组 (IETF) 的产品. 它代表了IETF社区的共识. 它已接受公众审查, 并已被互联网工程指导小组 (IESG) 批准发布. 有关互联网标准的更多信息, 请参阅 RFC 7841 第 2 节.
有关本文档当前状态, 任何勘误表以及如何提供反馈的信息, 请访问 https://www.rfc-editor.org/info/rfc8322.
版权声明 (Copyright Notice)
版权所有 (c) 2018 IETF Trust 和文档作者. 版权所有.
本文档受本文档发布之日生效的 BCP 78 和 IETF Trust 与 IETF 文件相关的法律规定 (https://trustee.ietf.org/license-info) 的约束. 请仔细阅读这些文件, 因为它们描述了您与本文件相关的权利和限制. 从本文档中提取的代码组件必须包括信托法律条款第 4.e 节中所述的简化 BSD 许可证文本, 并且在提供时不提供简化 BSD 许可证中所述的保证.
内容
- 1. 简介
- 2. 术语
- 3. XML 相关约定
- 4. 背景与动机
- 5. ROLIE 对 Atom 发布协议的要求
- 6. ROLIE 对 Atom 聚合格式的要求
- 7. ROLIE 提供的可用扩展点
- 8. IANA 注意事项
- 9. 安全注意事项
- 10. 隐私注意事项
- 11. 参考文献
- 附录 A. ROLIE 的 RELAX NG 紧凑模式
- 附录 B. 使用示例
- 致谢
- 作者地址
相关资源
- 官方文字: RFC 8322 (TXT)
- 官方页面: RFC 8322 DataTracker
- 信息: RFC Editor Info