在本模块中，我们将学习使用 WiFi 或 BLE 信号估算用户地理位置的技术。 我们还将展示软件定义网络服务的增值技术，以确保数据通过指定路径传送到正确位置。

在本模块中，我们将讨论身份验证的定义、身份验证凭证的类型、身份验证流程和相关要求。我们将学习基于角色的访问控制（简称 RBAC），这是一种限制授权用户访问系统的安全方法，有助于指定反映组织结构的组织安全策略。我们以 Docker 通用控制计划和 AWS IAM 访问控制为例，说明 RBAC 如何简化访问控制规范和管理。

在本模块中，我们将讨论用于管理系统内权限授权的 PMI 权限管理基础架构。我们使用属性证书作为工具，将系统中资源/服务的访问权限与系统预期用户的身份或角色联系起来。 我们比较了 PKI（侧重于身份管理的公钥基础设施）与 PMI（侧重于用户授权权限的管理）之间的区别。 我们讨论了它们在系统访问控制方面的不同用途。然后，我们介绍了 XACML，它是一种用于指定策略的可扩展访问控制标记语言（XACML）。它是一种基于属性的访问控制系统（ABAC），与用户、操作或资源相关的属性是决定特定用户是否可以特定方式访问特定资源的输入。接下来，我们将以使用 Sun 的 XACML 2.0 Java 参考实现（名为 ENFORCE）来实现 ABAC 系统为例进行介绍。