전자영사시스템의 접근제어 모델 구현에 관한 연구 : (A)study on implementation of access control model in the e-Consul system

국문 초록 (Abstract)

전자영사시스템은 외국에 나가 있는 우리 공관에서 여권.사증의 발급, 재외국민 등록, 공증.호적사무, 해외 사건사고 기록관리, 사법서류의 송달 등의 다양한 업무를 처리하기 위해 개발된 웹 기반의 온라인 시스템이다. 모든 업무가 정보시스템에서 처리됨으로서 시스템 및 정보자원에 대한 접근 통제는 핵심이면서 보편적인 보안기술로 간주되고 있다.
최근에는 역할을 중심으로 접근을 제어하는 기술이 보안정책을 효과적으로 수행하기에 적합한 여러 장점을 가지고 있어 웹 어플리케이션에 널리 활용되고 있다. 그러나 대규모 기업이나 분산 환경조직에서는 다수의 사용자와 역할 그리고 상호관계로 인하여 관리에 상당한 노력이 요구되고 있으며, 이에 대한 관리 모델도 지속적으로 요구되고 있다.
본 논문에서는 조직의 구조를 반영한 역할관리모델(OS-RBAC) 기반으로 사용자와 역할과의 할당관계에 그룹(Groups)이라는 개념을 추가한 접근제어 모델을 제안하고 전자영사시스템에 구현하여 역할 관리의 효율성을 제고하였다.