2011년 추계 학술대회
Current Result Document : 1 / 1
| 한글제목(Korean Title) |
Context 정보를 이용한 어플리케이션 접근제어 기법에 관한 연구 |
| 영문제목(English Title) |
A Study on Application Access Control Mechanism using Context Information |
| 저자(Author) |
이용한
김영갑
백두권
Yonghan Lee
Young-Gab Kim
Doo-Kwon Baik†
|
| 원문수록처(Citation) |
VOL 38 NO. 2(C) PP. 0191 ~ 0194 (2011. 11) |
한글내용
(Korean Abstract) |
접근제어는 정보보안의 중요한 연구분야 중 하나로서 MAC, DAC, RBAC 등 다양한 방식이 존재해 왔고 새로운 응용모델이 제안되고 있다. 그러나, 복잡한 처리규칙을 가진 어플리케이션의 접근제어에 대해서는 전문적인 모델이 없었다. 본 논문에서는 context 정보를 이용하여 어플리케이션에 대한 접근제어를 위한 모델로서 CIAAC (Context Information-based Application Access Control)를 제안하고 각 세부 구성요소에 대해 기술한다. CIAAC는 SC (Subject Context), OC (Object Context), S-ACR (Subject Access Control Rule), O-ACR (Object Access Control Rule), AC (Access Controller)의 5가지 요소로 구성되어있다. 본 논문에서 제안하는 CIAAC는 어플리케이션에서 요구하는 다양하고 복잡한 접근제어 요건을 유연하게 처리하기 위한 것이다. 이를 위하여 context를 subject 관점과 object 관점으로 나누고 context에 대한 접근제어 정책을 2차원 테이블 형식으로 직관적이고 단순하게 표현한다. 이는 실제 시스템으로 구현하는 작업을 용이하게 하며, 어플리케이션에 포함된 접근제어 규칙을 외부로 분리함으로써 어플리케이션이 본연의 비즈니스 로직 처리에 집중하게 할 수 있다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
