기업환경의 접근제어를 위한 확장된 GTRBAC 위임 모델 = Extended GTRBAC Delegation Model for Access Control Enforcement in Enterprise Environments

국문 초록 (Abstract)

인터넷과 웹이 활성화됨으로써 사용자는 문서, 디렉토리, 데이터베이스, 웹 페이지 등과 같은 자원들을 액세스하는 것이 훨씬 더 쉬워졌다. 그러나 이로 인하여 네트워크의 인증, 자원들을 액세스하기 위한 권한의 허가, 데이터의 정책과 보안 그리고 보안 시스템의 무결성과 같은 중대한 보안 문제들이 생기게 되었다. 본 논문에서는 기업 환경의 접근제어를 위하여 시간(기간과 주기)에 따른 제약으로 자원의 사용을 제한할 수 있는 GTRBAC(Generalized Temporal Role Based Access Control) 모델에 부역할(sub-role) 개념과 PBDM(Permission Based Delegation Model) 개념을 적용한 확장된 GTRBAC 위임(Ex-GTRBAC Delegation)모델을 제안한다.제안 모델은 부역할을 사용하여 하위 역할에 할당된 권한을 상위 역할에 할당된 사용자가 모두 상속하여 실행할 수 없도록 하여 권한의 남용을 방지하여 최소권한의 원칙을 지킬 수 있도록 하고, 기업 환경에서 빈번히 발생하는 권한의 위임에 대해서 사용자 대 사용자 위임, 역할 대 역할 위임, 다단계 위임, 다중 위임과 같은 기능을 제공하여 기업 환경의 특성에 따라 다양하고 정교한 접근제어 정책을 적용할 수 있도록 한다.

다국어 초록 (Multilingual Abstract)

With the wide acceptance of the Internet and the Web, volumes of information and related users have increased and companies have become to need security mechanisms to effectively protect important information for business activities and security problems have become increasingly difficult. This paper proposes a improved access control model for access control enforcement in enterprise environments through the integration of the temporal constraint character of the GT-RBAC model, sub-role hierarchies concept and PBDM(Permission Based Delegation Model). The proposed model, called Extended GT-RBAC(Extended Generalized Temporal Role Based Access Control) delegation Model, supports characteristics of GTRBAC model such as of temporal constraint, various time-constrained cardinality, control flow dependency and separation of duty constraints (SoDs). Also it supports conditional inheritance based on the degree of inheritance and business characteristics by using sub-roles hierarchies and supports permission based delegation, user to user delegation, role to role delegation, multi-step delegation and temporal delegation by using PBDM.

참고문헌 (Reference)

1 황유동, "기업환경의 접근제어를 위한 확장된 GTRBAC 모델" 8 (8): 2005

2 J. B. D. Joshi, "Temporal Role Hierarchies in GTRBAC" CERIAS 2002

3 J. B. D. Joshi, "Temporal Hierarchies and Inheritance Semantics for GTRBAC" 74-83, 2002

4 R.K.Thomas, "Task-based Authorization Controls(TBAC) : A Family of Models for Active and Enterprise-oriented Authorization Management" 1997

5 S. Oh, "Task-Role Based Access Control (T-RBAC): An Improved Access Control Model for Enterprise Environment" 264-273, 2000

6 E. Bertino, "TRBAC: A Temporal Role-based Access Control Model" 21-30, 2000

7 C.P.Pfleeger, "Security in Computing, second edition" Prentice-Hall International Inc 1997

8 R.S.Sandhu, "Role-Based Access control Method" 29 : 1996

9 D.Ferraiom, "Role- based Access Control(RBAC) : Features and motivations" 1995

10 Xinwen Zhang, "PBDM : A Flexible Delegation Model in RBAC" 2003

11 J. B. D. Joshi, "Hybrid Role Hierarchy for Generalized Temporal Role Based Access Control Model" Proceedings of the 26 th Annual International Computer Software and Applications Conference 2002

12 YongHoon Yi, "Applying RBAC Providing Restricted Permission Inheritance to a Corporate Web Environment" 2003

13 Dagstull, "A Security Model for Cooperative work : a model and its system implications" 1994

14 HyungHyo Lee, "A New Role-Based Delegation Model Using Sub-Role Hierarchies" 2003