ARBAC과 위임 정책의 통합 관리 모델 = An Integrated Management Model of Administrative Role-Based Access Control and Delegation Policy

국문 초록 (Abstract)

위임(delegation)은 접근제어 분야에서 중요한 보안 정책 중의 하나이다. 본 논문에서는 분산 접근제어 환경에서 위임을 구현하기 위해 위임정책을 관리 역할기반 접근제어(ARBAC) 모델에 통합한 모델을 제안한다. 이를 위해 PBDM 위임 모델과 ARBAC97 모델이 통합된 새로운 모델을 제시하고 새로운 모델에서 위임이 가질 수 있는 보안 위협 요소를 제어하기 위한 위임 무결성 규칙을 제안하였다. 제안된 ARBAC-위임 통합 모델은 사용자들에게 필요시 보안 관리자의 개입 없이 주어진 범위 안에서 자유롭게 자신의 권한을 다른 사용자에게 위임 할 수 있게 하면서 동시에 보안 관리자들에게는 사용자들의 위임 행위를 제어할 수 있는 수단을 제공한다.

다국어 초록 (Multilingual Abstract)

Delegation is one of important security policies in the access control area. We propose a management model of delegation integrated with ARBAC model for environment of distributed access control. We Integrate PBDM delegation model with ARBAC97 model, and suggest integrity rules of delegation for preventing security threats in new model. Our model supports both free delegation for users without intervention of administrators, and controlling delegation for security administrators.

참고문헌 (Reference)

1 "Towards a more Complete Model of Role" 55-62, 1998

2 "The ARBAC 97 Model for Role-Based Administration of Roles" Vol.2, (Vol.2,): 105-135, 1999

3 "Secure Delegation for Distributed Object Environments" 101-116, 1998

4 "Proc. of Object-Oriented Programming Systems" 22 (22): 138-146, 1987.

5 "Proc. of 23rd National Information Systems Security Conference(NISSC 2000)" 2000

6 "PBDM：A Felxible Delegation Model in RBAC and Technologies" 149-157, 2003

7 "Framework for Role-Based Delegation ModelsConference" 168-176, 2000

8 "Delegation of Authority Using Domain Based Access Rules" imperial college : 1990.

9 "An Architecture for practical Delegation in a Distributed System" 20-30, 1990.

10 "A Rule-Based Framework for Role-Based Delegation" 404-441, 2001

11 "A Model of Role Administration Using Organization Structure" 155-162, 2002