유비쿼터스 컴퓨팅 환경을 위한 보안통제가 강화된 접근제어 시스템 설계에 관한 연구
A Study on Architecture of Access Control System with Enforced Security Control for Ubiquitous Computing Environment
0
조회
0
다운로드
3
인용
0
참고문헌
초록
본 논문에서는 유비쿼터스 컴퓨팅 환경 하에 각종 정보시스템에 대한 접근을 효율적으로 제어하고 불법적인 접근을 차단하기 위하여 상황인식 기술 및 직무-역할 기반의 접근제어 시스템(CAT-RACS)을 설계하였다. CAT-RACS은 상황정보에 따른 정책 구성을 수행할 수 있도록 상황-역할 개념과 정보의 기밀성을 유지시키기 위해 보안등급 속성을 추가한 접근제어 모델(CA-TRBAC)을 적용하였다. CA-TRBAC는 사용자의 직무와 역할이 접근제어 조건에 합당할지라도 상황이 접근제어 조건에 부합하지 않거나, 역할과 직무가 접근하려는 객체의 보안등급과 일치하지 않거나 하위 등급일 경우에는 접근을 허가하지 않는다. CAT-RACS는 상황인식 보안 매니저를 통해 사용자 인증과 접근제어 등의 보안 서비스를 제공하며, 상황정보 융합 매니저를 통해 상황인식 보안 서비스 제공과 보안정책 구성에 필요한 상황정보를 관리한다. 또한, 보안정책 매니저를 통해 CA-TRBAC 정책, 사용자 인증 정책, 보안 도메인 관리 정책을 관리한다.
Abstract
In the paper, we designed a context aware task-role based access control system(CAT-RACS) which can control access and prevent illegal access efficiently for various information systems in ubiquitous computing environment. CAT-RACS applied CA-TRBAC, which adds context-role concept tor achieve policy composition by context information and security level attribute to be kept confidentiality of information. CA-TRBAC doesn't permit access when context isn't coincident with access control conditions, or role and task's security level aren't accord with object's security level or their level is a lower level, even if user's role and task are coincident with access control conditions. It provides security services of user authentication and access control, etc. by a context-aware security manager, and provides context-aware security services and manages context information needed in security policy configuration by a context information fusion manager. Also, it manages CA-TRBAC policy, user authentication policy, and security domain management policy by a security policy manager.
참고문헌 (16)
- Frank Stajano, "Security for ubiquitous computing" (2002), Wiley
- David F. Ferraiolo, "Role-Based Access Control" (2003), Artech House
- Weili Han, "Context-sensitive Access control Model and Implementation", Proceedings of The CIT'05, pp.757~763 (2005)
- Antonio Corradi, "Context-based Access Control for Ubiquitous Service Provisioning", Proceedings of the COMPSAC'04, pp.444~451 (2004)
- Antonio Corradi, "Context-based Access Control Management in Ubiquitous Environments", Pro- ceedings of the NCA'04, pp.253~260 (2004)
- Guangsen Zhang, "Dynamic Context-aware Access Control for Grid Applications", Proceedings of the GRID'03, pp.101~108 (2003)
- 임희섭, "군사환경에 과업-역할기반 접근제어 모델을 적용하기 위한 제약조건", 석사, 컴퓨터학과, pp.2002
- Role Based Access Control, "American National Standards Institute" (2004)
- Sejong Oh, "Task-role-based access control model", Information System, 28(6), pp.533~562 (2003)
- Sejong Oh, "Task-Role Based Access Control(T-RBAC)：An Improved Access Control Method for Enterprise Environment", Proceedings of the DEXA2000, pp.264~273 (2000)
- 임신영, "상황인식 컴퓨팅 응용 기술 동향", 전자통신동향분석, 19(5) (2004)
- Anind K. Dey, "The context toolkit：Aiding the development of context- aware applications", In Workshop on Software Engineering for Wearable and Pervasive Computing (2000)
- 박선호, "유비쿼터스 컴퓨팅 환경을 위한 상황 인식 통합 보안 관리 시스템에 관한 연구", 석사, 컴퓨터공학과, pp.2006
- 박선호, "다중사용자인증시스템에서의 인증신뢰지수 적용에 대한 연구", 한국정보처리학회 추계학술발표대회 논문집, 통권 : 12 (2005)
- Jalal Al-Muhtadi, "Cerberus ：A Context-Aware Security Scheme for Smart Spaces", In IEEE International Conference on Pervasive Computing and Communications (PerCom 2003) (2003)
- Covington. M.J., "A Context-Aware Security Architecture for emerging applications", In IEEE 18th Annual International Conference on Computer Security Applica- tions, pp.249~258 (2002)