ロールベースアクセス制御におけるロール階層の再設計手法の提案

概要

論文の詳細を見る
ロールベースアクセス制御(RBAC)は,アクセス制御を実現するモデルとして広く用いられている.RBACに基づくアクセス制御を運用するシステムにおいて,システム内のロール階層を表現するモデルとしてロールグラフが存在する.しかし,ロールグラフはシステム運用時のロール階層の記述手段としては適しているが,ロール階層を設計するときの記述手段としては適していない.筆者らは以前,ロール階層の設計フェーズの記述手段に適した拡張ロールグラフとその等価関係を定義し,任意の拡張ロールグラフが等価なロールグラフに変換できることを証明した.そして,拡張ロールグラフを用いてロール階層を設計し,運用フェーズでは等価なロールグラフに変換してシステムに適用する手法を提案した.本稿では,ロールグラフが任意の等価な拡張ロールグラフに変換できることを証明する.これにより,運用中のロール階層を再設計するとき,ロールグラフを等価な拡張ロールグラフに変換し,再設計の後に等価なロールグラフに変換することが可能になる.従って,システム管理者によるロール階層の再設計が容易になる.
社団法人電子情報通信学会の論文
2009-12-09