分散システムにおけるロールベースアクセス制御の更新問題

スポンサーリンク

概要

論文の詳細を見る
ロールベースアクセス制御(RBAC)では,システム内の情報にアクセスするための特権をロールに関連付け,アクセス者にロールを割り当てることで,アクセスを制御する.分散システム内の情報をRBACで保護する場合,システム管理者が各コンピュータ上にロールを定義し,コンピュータ間のロールを適切にマッピングする必要がある.このとき,運用環境の変化によりロール定義を更新すると,ロールのマッピングが適切に維持されるかを確認しなければならない.この確認は,管理者にとって大きな負荷となる.本論文では,ロール定義の更新にともなう管理者の負荷を軽減するために,ロール間の関係を定義し,その関係を維持するロール定義の更新操作を提案する.提案する更新操作を用いることで,ロールのマッピングが適切に維持されるかを確認することなくロール定義の更新が可能となり,ロール定義の更新にともなう管理者の負荷を軽減することができる.
2010-03-15

著者

関連論文

もっと見る

スポンサーリンク