주성분분석을 이용한 RBAC 기반 오용 탐지 시스템 구현
Implementation of RBAC-based Misuse Detection System using Principal Component Analysis
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
유동적인 사용자와 방대한 자료간의 효율적인 접근제어를 위하여 RBAC 시스템을 많이 이용하고 있다. RBAC의 특징은 사용자의 역할에 따라서 접근할 수 있는 정보의 권한이 부여되고, 사용자는 접근권한을 부여받은 정보에만 접근을 허용한다. RBAC 환경에서 일반적으로는 정보의 접근통제가 잘 이루어지는 것처럼 보이지만 정보를 의도적으로 오용 또는 악용할 수 있다는 문제점이 존재한다. 따라서 본 논문에서는 주성분분석을 이용하여 RBAC 접근제어의 오용 가능성이 높은 것을 탐지할 수 있는 시스템을 제안한다.
Abstract
The RBAC system is widely used for efficient access control between flexible users and massive data. The characteristic of RBAC is that the information to be accessed is granted according to the user's role, and the user is allowed access only to the information for which he or she has been granted access. In the RBAC environment, information access control seems to be generally well done, but there is a problem that information can be intentionally misused or abused. Therefore, in this paper, we propose a system that can detect a high possibility of misuse of RBAC access control using principal component analysis.
참고문헌 (18)
- Beth gold-Bernstein William ruh, "Next Generation Application Integration", pp.89~100 (2014)
- D. Ferraiolo, "The Role Control Center:Features and Case Studies", Proc. of the 8th ACM symposium on Access Control Models and Technologies, pp.12~20 (2019)
- Nyanchama M., "The graph model and confilicts of interest", ACM Transactions on Information and System Security, ~ (1999)
- NIST, "American National Standard for Information Technology-Role Based Access Control", American National Standard Institute Inc, ~ (2003)
- J. E. Jackson, "A User's Guide to Principal Components" (2003), Wiley
- Elisa Bertino, "Intrustion Detection in RBAC-administered Databases", Annual Computer Security Application Conference(ACSAC 2005) (2005), IEEE
- 손중만, "정보관리시스템를 위한 PMI 기반 사용자 권한 관리", 한국산업경영시스템학회 (2013)
- 남도현, "'웹기반의 정보관리시스템 보안 프레임워크 구현'", 석사, pp.2019
- 정태인, "주성분 분석법을 이용한 네트워크 트래픽 이상 징후 탐지", 정보보호진흥원, ~ (2007)
- 박성철, "탐지된 포트 스캔 공격 요약 정보의주성분 분석", 한국정보과학회, 35(2) (2008)
- 김점구, "스마트홈 보안을 위한 역할 기반 다중 인증 시스템 구현", 한국차세대컴퓨팅학회 논문지, 17(4), pp.59~68 (2021), 한국차세대컴퓨팅학회[DOI]
- 최동훈, "이질적 고성능 클라우드 컴퓨팅을 위한 확장형 OpenStack의 개발 및 평가", 한국차세대컴퓨팅학회 논문지, 12(3), pp.41~49 (2016), 한국차세대컴퓨팅학회
- 김진택, "클라우드컴퓨팅 기술 스택 분석", 한국차세대컴퓨팅학회 논문지, 11(6), pp.79~89 (2015), 한국차세대컴퓨팅학회
- 임철수, "웨어러블 디바이스 주요 기술", 서비스 이슈 분석 및 발전방향 연구, 2017, pp.13(4), 81~89[DOI]
- 김점구, "IoT 기반 전착도장 자동제어를 위한 지능형 센싱 에이전트 개발", 한국차세대컴퓨팅학회 논문지, 16(4), pp.67~77 (2020), 한국차세대컴퓨팅학회[DOI]
- [URL]
- [URL]
- [URL]