ロールベースアクセス制御情報の多バージョン並行処理制御を利用した監査ログトラッキング手法

概要

論文の詳細を見る
近年, 企業の機密情報や個人情報が外部へ流出する事件が多発しており, 社会問題となっている.情報漏洩に対するセキュリティ対策として, 行為の実施前にユーザ認証, アクセス制御を行うとともに, 実施した行為をログとして収集・蓄積し, 監視・監査・分析を行うという二面の方式がとられる.アクセス制御に関しては, ロールベースアクセス制御(RBAC : Role-Based Access Control)モデルに基づく手法が一般的である.しかし, RBACを企業に適用する場合, 人事情報と連動させた運用の効率化が課題となる.また, 実施した行為の蓄積ログが長期間にわたる場合, その間に人事異動, セキュリティポリシの改訂が発生するため, RBAC情報の変更に連動させた各行為の監視・監査・分析が課題となる.本論文では, 行為の実施前のユーザ認証・アクセス制御と, 実施後のログの監視・監査・分析の両者の整合性をとった多バージョンアイデンティティアクセス制御情報管理方式について示す.
2005-12-15