효과적인 역할계층 관리를 위한 기본 무결성 규칙
Master Integrity Principle for Effective Management of Role Hierarchy
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
ARBAC(adminstrative role-based access control)은 다수의 보안 관리자에 의한 분산 권한관리를 위한 대표적인 보안 모델이다. 각각의 보안 관리자는 역할계층 내에서 자신의 권한 관리 영역을 지정 받는다. ARBAC 모델의 문제중의 하나는 역할계층에 대한 합법적인 변경행위가 불법적 정보 흐름과 같은 원하지 않는 결과를 가져올 수 있다는 점이다. 이를 방지하기 위해 ARBAC 모델의 일부인 RRA97 모델에서는 역할계층의 기하학적 구조에 기초한 복잡한 제약조건을 제시하고 있다. 본 논문에서는 집합론에 기초한 단일 무결성 규칙을 제안한다. 이 규칙은 단순하고 직관적이며, RRA97 모델의 모든 제약조건을 대체할 수 있다.
Abstract
Administrative Role-Based Access Control(ARBAC) is a typical model for decentralized authority management by plural security administrators. They have their work range on the role hierarchy. A problem is that legal modification of role hierarch may induce unexpected side effect. Role-Role Assignment 97(RRA97) model introduced some complex integrity principles to prevent the unexpected side effect based on geometric approach. We introduce simple and new one integrity principle based on simple set theory. It is simple and intuitive. It can substitute for all integrity principles of RRA97 model.
참고문헌 (14)
- "Rationale for the RBAC96 Family of Access Control Models" (1995)
- "Role-based Access Control (RBAC)Features and motivations" (1995)
- "Role-Based Access Control Models", 29(2) (1996)
- "Formal Specification for Role Based Access Control User", Role and Role, pp.1998.[DOI]
- "The ARBAC97 Model for Role-Based Administration of Roles", 2 (1999)
- "The ARBAC99 Model for Administration of Roles" (1999)
- "The RRA97 Model for Role-Based Administration of Role Hierarchies" (1998)
- "The Uses of Role Hierarchies in Access Control" (1999)
- "Administrative Scope and Role Hierarchies Operations" (2002)
- "On permissions, Inheritance and Hierarchies" (2003)
- "A model of OASIS role-based access control and its support for active security" (2001)
- "A foundation for role-based administrative models" (2003)
- "Administrative scope in the graph-based framework" (2004)
- "Cooperative role-based administration" (2003)