역할기반 접근 제어 환경에서 접근권한 기반의 임무분리 모델
Permission-Based Separation of Duty Model on Role-Based Access Control
2
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
임무분리(Separation of Duty) 정책은 위임(Delegation)과 더불어 접근제어 분야에서 중요한 보안 원리중의 하나이다. 기업과 같은 대규모 조직 혹은 정보 시스템에 적합한 것으로 알려진 역할기반 접근제어(RBAC) 모델에서도 역할들간의 임무분리를 지원하는데, 임무분리와 역할계층의 개념사이에서 상호 모순이 발생하고 임무분리와 상관없는 권한들도 제약을 받을 가능성이 있으며, 위임에 의해 임무분리가 침해받을 수 있는 문제점이 있다. 본 논문에서는 역할기반 접근제어 환경에서 접근권한(Permission) 수준의 임무분리 모델을 제안한다. 제안된 모델에서는 임무분리를 역할들 사이에 지정하는 대신 접근권한들의 집합으로 정의하고 역할 활성화 규칙에 의한 권한 활성화 방법을 적용함으로써 기존의 모델의 문제를 해결하고 임무 분리 정책의 구현을 용이하게 하였다.
Abstract
Separation of Duty(SOD), with delegation, is one of important security principles in access control area . The role-based access control model adopts SOD principle, but it has some problems; SOD concept is inconsistent with role hierarchy, permissions that have no relation with SOD may be restricted, and delegation may violate SOD. We propose permission-based SOD model on role-based access control. We establishes SOD as a set of permissions instead of role level SOD. Furthermore we propose a principle of role activation. It solves SOD problems of RBAC and supports easy implementation of SOD policy.
참고문헌 (16)
- "Role-based Access Control (RBAC)：Features and motivations" (1995)
- "Formal Specification for Role Based Access Control User", Role and Role, pp.1998[DOI]
- "Rationale for the RBAC96 Family of Access Control Models" (1995)
- "Mutual Exclusion of Roles as a Means of Implementing Separation of Duty in Role-Based Access Control Systems" (1997)
- "Role Activation Hierarchy" (1998)
- "Computer Security" (2003), Addison Wesley
- "Framework for Role- Based Delegation Models" (2000)
- "역할 기반의 접근제어 시스템에서 동적 의무분리 만족을 위한 설계 방법", 제26권(제2호) (1999)
- "Task-Role-Based Access Control Model" (2003)
- "The RSL99 language for role-based separation of duty constraints" (1999)
- "Depen- dencies and separation of duty constraints in GTRBAC Proc. of the 8th ACM symposium on Access control models and technologies" (2003)
- "Specifying and enforcing constraints in role-based access control" (2003)
- "‘Security in Computing’" (1997), Prentice-Hall International
- "Computer Security Basics’" (1991), O’Reilly & Associates Inc.
- "T-RBAC에 기초한 세션기반의 동적 의무분리", 29, pp.~1 (2002)
- "의무분리를 위한 직무기반 접근권한의 모델링", 제5-A권(제7호) (1998)