在RBAC系統加入自動調降角色存取權限機制

ASIAIR > College of Computer Science > Department of Applied Informatics and Multimedia > Proceedings > Item 310904400/5009

Please use this identifier to cite or link to this item: http://asiair.asia.edu.tw/ir/handle/310904400/5009

Title:	在RBAC系統加入自動調降角色存取權限機制
Authors:	唐國隴;黃景彰
Contributors:	交通大學資訊管理研究所
Keywords:	以角色為主的存取權控管方法(RBAC);存取權控管;自動調降權限
Date:	2002-05-16
Issue Date:	2009-12-08 07:38:14 (UTC+0)
Publisher:	亞洲大學
Abstract:	RBAC(Role-Based Access Control)模式理論用於存取權限控制尚屬完美。但是，一旦資訊系統遇到作業系統的漏洞、病毒入侵、員工於離職前竊取企業營業秘密文件[12][13][14]或者其他外在影響因素時，則RBAC 之存取控管權限便可能無法真正保護物件的安全性。再則，當系統管理者發現這種狀況時，再進行調整角色的權限時，為期已晚！因此，在RBAC存取權限控管系統的現行運作下必須納入一套機制，以防範如此的狀況發生。而這個機制即是由系統自動調整角色權限的機制。在這篇文章中，我們提出RBAC存取權限控管系統內應加入一個自動調降角色存取權限的機制，這個機制主要是藉由稽核記錄檔(Logfiles)的工作，偵測發現角色(Role)存取異常狀況時，由系統通知管理者或是由系統自動將這有問題的角色進行權限自動調降，以保護資源物件(Objects)的真確性。
Relation:	第十二屆全國資訊安全會議 33-40
Appears in Collections:	[Department of Applied Informatics and Multimedia] Proceedings

Files in This Item:

File	Description	Size	Format
310904400-5009.doc		36Kb	Microsoft Word	228	View/Open