デュアルラベルを利用したアクセス制御モデル

概要

論文の詳細を見る
近年, コンピュータの価格性能比の飛躍的な向上により, コンピュータで処理可能な応用分野は急激に広がりつつある. それにともない, アクセス制御モデルに対する要請も複雑化・高度化してきている. しかしながら, 従来のアクセス制御モデルはこのような状況に十分に対応できていない. このような状況を打開するためには, サブジェクトやオブジェクトのさまざまな関係やその状態などに基づいた柔軟なアクセス制御を可能にするアクセス制御モデルが必要になる. そこで, 本論文では, 以下のようなアクセス制御モデルを提案する. まず, 権限や保護レベルの階層を表す静的ラベルと, 現在の状態を表す動的ラベルとから構成される, デュアルラベルを定義する. そして, サブジェクトやオブジェクトにこのデヱアルラベルを割り当て, それに基づいたアクセス制御を行う. さらに, そのデュアルラベルに基づいた認可の導出ルールを定義し, サブジェクトやオブジェクトの階層的な関係やその状態に基づいた認可の設定を容易に行えるようにする.
一般社団法人情報処理学会の論文
1999-03-15