Earticle

초록

영어

RBAC(Role Based Access Control) is an access control method based on the application concept of role instead of DAC(Discretionary Access Control) or MAC(Mandatory Access Control) based on the abstract basic concept. Model provides more flexibility and applicability on the various computer and network security fields than the limited 1functionality of kernel access control orginated from BLP model. In this paper, we propose (Extended ) model by considering subject's and object's roles and the role hierarchy result from the roles additionally to base model. The proposed model assigns hierarchically finer role on the base of subject and object level and provides flexible access control services than traditional model.

한국어

역할기반 접근통제는 추상적 기본 개념의 임의적 접근통제나 강제적 접근통제에 비하여 응용 개념의 역할에 기반한 접근통제 모델이다. 모델은 BLP 모델에서 출발한 커널 단위의 액세스 제어의 제한적 기능과 달리 다양한 컴퓨터 네트워크 보안분야에 있어서 유연성과 적용성을 제공한다. 본 논문에서는 기존의 역할기반 접근통제 기본 모델인 모델에 주체 및 객체의 역할을 추가로 고려한 역할 계층을 포함하는 확장된 역할기반 접근통제 ( : Exteded 모델을 제안하였다. 제안된 모델은 기존의 모델에 비하여 주체 및 객체 수준에서의 역할을 계층적으로 정교하게 할당하고, 할당된 역할에 기반하여 접근통제 서비스를 보다 유연하게 제공할 수 있다.

목차

요약
 ABSTRACT
 I. 서론
 II. 용어의 정의
 III. 역할기반 접근통제 기본 모델
  3.1 Ravi S. Sandhu의 역할기반 접근통제 기본 모델
  3.2 W. A. Jansen의 역할기반 접근통제 기본 모델
 IV. 확정된 역할기반 접근통제 기본 모델
  4.1 모델 설계
  4.2 모델의 비교
 V. 결론
 참고문헌

저자

• 김학범 [ Hak-Beom Kim | 드림시큐리티 ]
• 김석우 [ Seok-Woo Kim | 한세대학교 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005