P-RBACML：프라이버시 강화형 역할기반접근통제 정책 언어 모델
P-RBACML：Privacy Enhancing Role-Based Access Control Policy Language Model
1
조회
0
다운로드
0
인용
0
참고문헌
초록
개인 사용자들은 정보통신 서비스 이용을 위해 필요 이상의 개인정보를 공개하므로 프라이버시를 심각하게 침해당한다. 이러한 불완전한 개인정보관리 인프라를 보완하기 위해 P3P나 EPAL, XACML 같은 개인정보보호 플랫폼 기술이 개발되고 있지만, 이들은 개별주체들을 대상으로 보호자원에 대한 접근통제정책을 적용하므로 역할기반 접근통제를 원하는 기업이나 기관에는 적합하지 않다. 본 논문에서는 프라이버시를 강화한 역할기반 접근통제 정책을 표현하는 언어를 제안한다. 제안된 프라이버시 강화형 역할기반 접근통제 정책은 XACML을 변형한 것으로, XACML의 장점인 매칭과 조건 표현을 사용하며 프라이버시를 강화하기 위해 목적, 의무사항을 별도의 엘리먼트로 표현한다. 본 논문에서는 퍼미션 배정 정책에 관한 정책언어 모델을 제안하고, 개인정보보호 법률에 기초한 정책 시나리오와 도큐먼트 인스턴스를 제공한다. 또한 사용자의 요청컨텍스트와 그에 대한 응답컨텍스트도 제공한다.
Abstract
As individual users have to provide more information than the minimum for using information communication service, the invasion of privacy of Individual users is increasing. That is why client/server based personal information security platform technologies are being developed such as P3P, EPAL and XACML. By the way enterprises and organizations using primarily role based access control can not use these technologies, because those technologies apply access control policies to individual subjects. In this paper, we suggest an expression language for privacy enhancing role-based access control policy. Suggested privacy enhancing role-based access control policy language model is a variation of XACML which uses matching method and condition, and separately contains elements of role, purpose, and obligation. We suggest policy language model for permission assignment in this paper, shows not only privacy policy scenario with policy document instance, but also request context and response context for helping understanding.
참고문헌 (10)
- "PRIME White Paper V2 version 1.0 27 June 2007", ~
- A. Rezgui, "Privacy on the Web：Facts, Challenges, and Solutions", IEEE Security & Privacy, 1 (2003)
- 노종혁, "웹 환경에서 정책 기반 개인정보보호 기술", 전자통신동향분석, 22(4) (2007)
- W3C, "The Platform for Privacy Preferences 1.1(P3P 1.1) Specification" (2006), W3C
- W3C, "The Enterprise Privacy Authorization Language(EPAL 1.2)" (2002), W3C
- OASIS, "OASIS, eXtensible Access Control Markup Language(XACML) Version 2.0, Committee Draft 04, 2004", ~ (2004)
- Qun Ni, "Privacy-aware Role Based Access Control", SACMAT’07 (2007)
- OASIS, "Core and hierarchical role based access control(RBAC) profile of XACML v2.0" (2005), OASIS
- "United State Department of Health. Health insurance portability and Accountability act of 1996", ~
- "U.S. Senate Commitee On Banking, Housing, and Urban Affairs. Information regarding the gramm-leach-bliley act of 1999", ~