RBAC 기반 시스템에서 동적 역할 할당을 수행하는 역할위임 프로토콜 설계 = Design of Role Delegation Protocol for Dynamic Role Assignment in Role-Based Access Control System

국문 초록 (Abstract)

분산 컴퓨팅 환경에서 기업이나 조직내의 사용자들은 다른 사용자와 자원을 공유하며 상호작용을 통하여 보다 효율적으로 작업을 수행하게 된다. 이 경우 공유하는 자원이나 정보의 불적인 사용을 막고 데이터의 무결성을 유지하기 위하여 사용자의인증과정이 필요하며, 또한 사용자의 작업에 대한 접근 제어(access control)의 필요성이 더욱 중요시 되고 있다.
현재 널리 알려진 임의적 접근 제어(DAC)는 객체의 소유자에게 모든 위임의 권한 이 주어지고 강제적 접근 제어(MAC)의 경우에는 추체와 객체단위의 정책 적용이 어려운 단점이 있다. 최근에는 역할-기반 접근 제어를 이용하여 조직의 보안 정책을 보다 효율적이고 일관성 있게 관리하고자 하는 시도가 있다. 하지만 역할-기반 접근 제어의 경우 각 역할의 계층에 의하여 권한의 상속이 결정되는 문제가 발생한다. 따라서 본 논문에서는 역할-기반 접근 제어에서 역할이 가지는 역할의 위임을 위한 위임 서버와 역할 위임 프로토콜을 제시한다.

목차 (Table of Contents)

• Ⅰ. 개요
• Ⅱ. 역할-기반 접근 제어(RBAC)
• 1. 역할-기반 접근 제어 개념
• 2. 역할-역할 관계(Role-Role relationship)
• 3. 역할-권한 관계(Role-Permission relationship)
• Ⅲ. 위임정책
• 1. 역할 위임 서버와 프로토콜
• 2. 능동적 역할 위임과 수동적 역할 위임
• Ⅳ. 결론 및 향후 연구
• 참고문헌