文献

J-GLOBAL ID：201002260258207283   整理番号：10A0680863

役割ベースアクセス制御への属性の追加

Adding Attributes to Role-Based Access Control

著者 (3件)： KUHN D. Richard (National Inst. Standards and Technol.) ,  COYNE Edward J. (Sci. Applications International Corp.) ,  WEIL Timothy R. (Raytheon Polar Serv. Co.)
資料名： Computer  (Computer)
巻： 43  号： 6  ページ： 79-81  発行年： 2010年06月 
JST資料番号： B0794A  ISSN： 0018-9162  資料種別： 逐次刊行物 (A)
記事区分： 短報  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 役割ベースアクセス制御(RBAC)は,セキュリティ管理の複雑性を低減し,ユーザーに割当てた許認可をレビューする一般的情報セキュリティモデルである。近年,初期役割構造のセットアップが難しく,急速に変化する領域への柔軟性がないことが批判されている。ユーザー認可の決定において考慮されるべき,時刻のような動的属性への適切な支援をするために,許認可のコレクションに応じた何千もの異なる役割(役割の爆発)が生じた。RBAC,属性ベースアクセス制御(ABAC)について紹介し,RBACとABACの結合,および許認可制約標準の変更(結合した設計,最大許認可の決定など)を提案した。分散した急速に変化するアプリケーションに対して,属性と規則がRBACを代替または単純化・柔軟化できることを示した。

シソーラス用語： *属性 ,  *アクセス制御 ,  *コンピュータセキュリティ ,  認証 ,  制約条件 ,  分散処理 ,  経営組織 ,  利用者 ,  階層構造 ,  役割 ,  システム設計

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (3件)： 役割 ,  アクセス制御 ,  属性