ARBAC과 위임 정책의 통합 관리 모델
An Integrated Management Model of Administrative Role-Based Access Control and Delegation Policy
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
위임(delegation)은 접근제어 분야에서 중요한 보안 정책 중의 하나이다. 본 논문에서는 분산 접근제어 환경에서 위임을 구현하기 위해 위임 정책을 관리 역할기반 접근제어(ARBAC) 모델에 통합한 모델을 제안한다. 이를 위해 PBDM 위임 모델과 ARBAC97 모델이 통합된 새로운 모델을 제시하고 새로운 모델에서 위임이 가질 수 있는 보안 위협 요소를 제어하기 위한 위임 무결성 규칙을 제안 하였다. 제안된 ARBAC-위임 통합 모델은 사용자들에게 필요시 보안 관리자의 개입 없이 주어진 범위 안에서 자유롭게 자신의 권한을 다른 사용자에게 위임 할 수 있게 하면서 동시에 보안 관리자들에게는 사용자들의 위임 행위를 제어할 수 있는 수단을 제공한다.
Abstract
Delegation is one of important security policies in the access control area. We propose a management model of delegation integrated with ARBAC model for environment of distributed access control. We integrate PBDM delegation model with ARBAC97 model, and suggest integrity rules of delegation for preventing security threats in new model. Our model supports both free delegation for users without intervention of administrators, and controlling delegation for security administrators.
참고문헌 (11)
- "Proc. of Object-Oriented Programming Systems", 22(12), pp.138~146 (1987)
- "Delegation of Authority Using Domain Based Access Rules", imperial college (1990)
- "An Architecture for practical Delegation in a Distributed System", pp.20~30 (1990)
- "Secure Delegation for Distributed Object Environments", pp.101~116 (1998)
- "Towards a more Complete Model of Role", pp.55~62 (1998)
- "The ARBAC 97 Model for Role-Based Administration of Roles", Vol.2,(no.1), pp.105~135 (1999)
- "Framework for Role-Based Delegation ModelsConference", pp.168~176 (2000)
- "Proc. of 23rd National Information Systems Security Conference(NISSC 2000)" (2000)
- "A Rule-Based Framework for Role-Based Delegation", pp.404~441 (2001)
- "A Model of Role Administration Using Organization Structure", pp.155~162 (2002)
- "PBDM：A Felxible Delegation Model in RBAC and Technologies", pp.149~157 (2003)