異種分散環境におけるロールベースアクセス制御のモデル駆動設計手法

概要

論文の詳細を見る
官庁,企業等の組織体における機密情報漏えい防止,コンプライアンス対応として,人,機密情報,システム等,組織体を構成する要素,およびそれらの関係で定義されるアクセス制御管理が重要視されている.企業で定められたアクセス制御ポリシを正しく実践するために,ロールベースアクセス制御(RBAC)モデルを用いて設計されたアイデンティティ・アクセス管理(IAM: Identity and Access Management)システムが企業向けに構築されている.IAMシステムでは,人事異動等によってポリシに反する状態が生じないように変更処理が行われるが,大企業に代表される広域分散環境では,プラットフォーム,運用管理等の制約によって一時的に生じるポリシに反する状態を考慮する必要がある.しかし,異種分散システムを構成する各システムのRBACモデルの差異,データ同期の方式の差異を統一的に扱うモデルが定義されていなかったため,過渡状態によってリスクが生じる時間等の定量的な全体評価が困難であった.本論文では,これまで提唱されてきた主要なRBACモデルを組み合わせた異種分散RBACモデルを形式的に定義するために,管理者オペレーションを起点とし,RBACの要素単位でデータ項目,操作を形式的に定義する手法を示す.さらに,システム設計結果にリスクが生じる時間情報を直接付加した性能評価モデルを作成し,設計段階におけるリスク評価,および評価結果をフィードバックする設計手法について示す.
2011-05-15

異種分散環境におけるロールベースアクセス制御のモデル駆動設計手法

スポンサーリンク

概要

著者

関連論文

スポンサーリンク