ML/RBBAC (Multi-Level/Role-Behavior Based Access Control)

ML/RBBAC (Multi-Level/Role-Behavior Based Access Control) 접근통제

  • Shin, Wook (Dept. of Info. and Comm., Kwang-Ju Institute of Science and Technology) ;
  • Lee, Dong-Ik (Dept. of Info. and Comm., Kwang-Ju Institute of Science and Technology)
  • 신욱 (광주과학기술원 정보통신공학과) ;
  • 이동익 (광주과학기술원 정보통신공학과)
  • Published : 2001.11.01

Abstract

본 논문은 현재 안전한 운영체제 개발에 사용되고 있는 강제 접근통제(MAC)와 역할행위 기반 접근통제(RBBAC)의 혼합 기법인 다중 등급 역할 행위 기반 접근통제 (ML/RBBAC)를 제안하고, 접근통제 모델을 기술한다. ML/RBBAC은 안전한 운영체제가 MAC과 RBBAC을 동시 지원하기 위한 최적의 방법이며, 기존 MAC의 단점인 지나치게 엄격한 정보흐름 통제 및 보안 관리 부담의 증대 문제를 해결한다.

Keywords