A Study on RBAC to support Discretionary and Mandatory Features

국문 초록 (Abstract)

역할 기반 접근 제어 (RBAC, Role Based Access Control)는 MAC (Mandatory Access Control) 및 DAC (Discretionary Access Control)을 모두 동시에 구현 가능하게 할 수 있다. 이러한 특징은 헬스케어 환경에 필요한 것이라는 연구 결과가 있었다. 그 결과 많은 수의 MEDAC (Medical Database Access Control) 매커니즘들을 재정의 할 수 있으며, MAC과 DAC 방식 모두에 기반한 보안 정책을 정의할 수 있게 한다. 하이퍼 노드 계층의 개념은 특정 관리 요구를 만족시키면서도 역할 계층 레벨을 유지하는 전체적으로 재배열괸 보안 레벨을 만들기 위해서 제안되었다. 얻을 수 있는 장점은 접근 제어의 효율성과 관리의 탄력성 및 분산성, 그리고 저장 매체의 절약 등이다.

다국어 초록 (Multilingual Abstract)

RBAC (Role Based Access Control) can support the implementation of both MAC and DAC features at the same time. This feature has been proved to be necessary in healthcare environments. The result of this mix can redefine a number of mechanisms of MEDAC (Medical Database Access Control), a security policy based on both MAC and DAC approaches. The concept of hyper node hierarchies is proposed for deriving totally ordered security levels while preserving the role hierarchy levels required satisfying particular administration needs. The advantages offered are related to the efficiency of access control, the flexibility and decentralization of administration, and the storage savings.

목차 (Table of Contents)

• 요 약
• Abstract
• 1. Introduction
• 2. Components
• 2.1 Role Base Access Control
• 2.2 Discretionary Access Control
• 2.3 Mandatory Access Control
• 3. MEDAC (Medical Database Access Control)
• 4. Overview of the Enhanced MEDAC Security Policy
• 4.1 The Hyper Node Hierarchy Mechanism
• 4.2 The User Role Hierarchy
• 4.3 The Data Set Hierarchy
• 5. Conclusion
• References