직무 기반 액세스 제어 모델과 제한 = A Model and Constraints for Role Based Access Control(RBAC)

국문 초록 (Abstract)

기존의 액세스 제어를 위해 TCSEC에 기술된 강제적 액세스 제어(MAC)과 임의적 액세스 제어(DAC)는 기밀성 보다 무결성을 요구하는 상업적 환경의 정보 보안에는 부족하여 이의 대안으로 보안 관리자가 액세스권한을 직무(Role)에 부여하는 비임의적 액세스 제어인 직무 기반 액세스 제어(Role Based Access Control : RBAC)가 주목 받고 있다.
본 논문에서는 액세스 제어 모델인 MAC와 DAC과 비교하여 최근 연구되고 있는 RBAC의 기본 개념을 분석하여 RBAC의 모델을 정형적으로 정의하고, 직무에 액세스권한을 부여하는데 따른 안전한 RBAC를 위해 필요한 의무 분리(Separation of Duty) 등의 제한(Constraint) 사항에 대하여 연구한다.

목차 (Table of Contents)

• 요약
• 1. 서론
• 2. RBAC 관련 연구
• 3. 액세스 제어 모델과 RBAC
• 4. RBAC 모델
• 5. 결론
• 참고 문헌