Multi Level-Role Behavior Based Access Control(ML-RBBAC) for Secure Operating Systems

안전한 운영체제를 위한 다중 등급-역할 행위 기반 접근통제

  • Shin, Wook (Dept. of Information and Communications, Kwang-Ju Institute of Science and Technology) ;
  • Park, Chun-Goo (Dept. of Information and Communications, Kwang-Ju Institute of Science and Technology) ;
  • Kang, Jung-Min (Dept. of Information and Communications, Kwang-Ju Institute of Science and Technology) ;
  • Lee, Dong-Ik (Dept. of Information and Communications, Kwang-Ju Institute of Science and Technology) ;
  • Jung, Seung-Woog (SCM Team, Department of EC, ETRI)
  • 신욱 (광주과학기술원 정보통신공학과) ;
  • 박춘구 (광주과학기술원 정보통신공학과) ;
  • 강정민 (광주과학기술원 정보통신공학과) ;
  • 이동익 (광주과학기술원 정보통신공학과) ;
  • 정승욱 (한국전자통신연구원 전자상거래연구부 SCM연구팀)
  • Published : 2001.10.12

Abstract

본 논문은 현재 안전한 운영체제 개발에 사용되고 있는 강제 접근통제(MAC)와 역할 행위 기반 접근통제(RBBAC)의 혼합 기법인 다중 등급 역할 행위 기반 접근통제(ML-RBBAC)를 제안하고, 접근통제 모델을 기술한다. ML-RBBAC은 안전한 운영체제가 MAC과 RBBAC을 동시 지원하기 위한 최적의 방법이며, 기존 MAC 의 단점인 지나치게 엄격한 정보흐름 통제 및 보안 관리 부담의 증대 문제를 해결한다.

Keywords