유비쿼터스 컴퓨팅 환경의 역할 기반 접근제어에서 발생하는 상황 충돌
Context Conflicts of Role-Based Access Control in Ubiquitous Computing Environment
0
조회
0
다운로드
2
인용
0
참고문헌
초록
기존의 응용에 따라 보호 객체들에 대한 접근을 역할들로 분류하여 역할을 중심으로 접근제어를 수행하는 역할 기반의 접근제어에 사용자 및 환경 정보를 이용한 정보 접근제어 기법이 연구되고 있다. 중요 정보와 자원에 대하여 상황 정보를 이용하여 사용자와 환경에 유연하면서 강력한 접근제어의 수행에 관하여 연구되고 있다.본 논문에서는 상황에 대한 정의와 중요한 의미 정보에 대하여 사용자와 자원, 환경을 고려한 유연한 접근제어 방법을 제시하고, 이때 발생할 수 있는 접근에 대한 충돌을 찾아내고 해결 방안을 제안한다. 상황 정보의 분류와 정의를 이용하여 상황 정보를 접근제어에 적용하는 방법과 상황 정보를 접근제어에 이용하였을 경우 발생할 수 있는 충돌을 분류하여 해결 방안을 제시한다. 이 논문은 유비쿼터스 컴퓨팅 환경에서 상황 정의와 분류를 이용하여 적절한 사용자가 적절한 객체와 어플리케이션 서비스의 사용을 보장하는 보안 정책과 모델의 개발을 위한 기초 연구이다. 권한이 있는 사용자에 의한 객체 접근의 단순 접근제어가 아니라 사용자는 자신의 상황과 연관된 객체, 자원, 서비스에 접근할 수 있음을 보장한다.
Abstract
Traditional access control models like role-based access control model are insufficient in security needs in ubiquitous computing environment because they take no thought of access control based on user's context or environment condition. In these days, although researches on context-aware access control using user's context or environment conditions based on role-based access control are emerged, they are on the primary stage.We present context definitions and an access control model to provide more flexible and dynamic context-aware access control based on role-based access control. Specially, we describe the conflict problems occurred in the middle of making an access decision. After classifying the conflict problems, we show some resolutions to solve them.攀접수일：2004년 12월 3일；채택일：2005년 3월 28일*본 연구는 정보통신부 정보통신연구진흥원에서 지원하고 있는 정보통신기초기술연구 지원사업(B1220-0401-0358)의 연구 결과의 일부임.
참고문헌 (13)
- "Some Computer Science Issues in Ubiquitous Computing In Communications of the ACM", pp.4~7
- "Understanding and Using Context", pp.4~7 (2001), Springer Verlag
- "Towards a Better Understanding of Context and Context-Awareness" (2000)
- "In ACM Symposium on Access Control Models and Technologies", pp.21~30
- "A Context-Related Authorization and Access Control Method Based on RBAC A case study from the health care domain", pp.117~124 (2002)
- "Role Based Access Control Model", 20(2), pp.38~47 (1996)
- "Towards A Unified Approach The NIST Model for Role-Based Access Control" (2000)
- "Generalized Role-based Access Control for Securing Future Applications", pp.115~125 (2000)
- "In IEEE International Conference on Distributed Computing Systems", pp.391~398
- "An Approach to Engineer and Enforce Context Constraints", pp.65~79
- "유비쿼터스 컴퓨팅과 정보보호 유비쿼터스 컴퓨팅의 발전 전망과 보안에 대한 이슈", 14(1) (2004)
- "유비쿼터스 네트워크와 시큐리티 고찰", 14(1) (2004)
- "유비쿼터스 컴퓨팅과 정보보호 유비쿼터스 컴퓨팅과 보안요구사항 분석", 14(1) (2004)