역할기반 접근제어를 기반으로 한 데이터베이스 보안모델 설계 = Database Security Model Design based on RBAC

국문 초록 (Abstract)

일반적인 운영체제의 보안과 마찬가지로 데이터베이스에서도 보안의 중요성은 강조되고 있다. 데이터베이스에 접근하는 사용자는 공통된 등급을 갖고 있지 않고, 다양한 등급을 갖고 데이터베이스에 접근하게 된다. 데이터베이스도 하나의 고정된 등급이 아닌 각 정보의 중요성에 따라 다양한 등급을 갖고 있다. 이러한 다중등급을 가지고 있는 데이터베이스와 사용자간에 상위등급의 사용자가 사용하고 접근하는 상위등급 데이터가 하위등급의 사용자가 사용하고 접근하는 하위등급 데이터로 유입된다면 정보의 유출과 데이터의 무결성(integrity)이 깨지게 되어 데이터베이스뿐만 아니라 시스템 전체의 보안도 위협받게 된다. 본 연구에서는 대량의 데이터베이스 환경에서 다양한 보안등급을 가지고 있는 사용자가 다양한 등급을 가지고 있는 대용량 데이터베이스에 접근할 때 이를 강제적 접근제어(MAC: Mandatory Access Control)와 역할기반 접근제어(RBAC: Role-Based Access Control) 그래프를 이용해 관리자가 이를 효과적으로 관리하고, 사용자 보안등급에 따른 접근을 제어하며 상위등급의 데이터가 하위등급으로 유출되지 않도록 이를 효율적으로 관리 할 수 있는 보안 모델을 제시하는데 중점을 두었다.