在RBAC系統加入自動調降角色存取權限機制

ASIA unversity > 資訊學院 > 行動商務與多媒體應用學系 > 會議論文 > Item 310904400/5009

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://asiair.asia.edu.tw/ir/handle/310904400/5009

题名:	在RBAC系統加入自動調降角色存取權限機制
作者:	唐國隴;黃景彰
贡献者:	交通大學資訊管理研究所
关键词:	以角色為主的存取權控管方法(RBAC);存取權控管;自動調降權限
日期:	2002-05-16
上传时间:	2009-12-08 07:38:14 (UTC+0)
出版者:	亞洲大學
摘要:	RBAC(Role-Based Access Control)模式理論用於存取權限控制尚屬完美。但是，一旦資訊系統遇到作業系統的漏洞、病毒入侵、員工於離職前竊取企業營業秘密文件[12][13][14]或者其他外在影響因素時，則RBAC 之存取控管權限便可能無法真正保護物件的安全性。再則，當系統管理者發現這種狀況時，再進行調整角色的權限時，為期已晚！因此，在RBAC存取權限控管系統的現行運作下必須納入一套機制，以防範如此的狀況發生。而這個機制即是由系統自動調整角色權限的機制。在這篇文章中，我們提出RBAC存取權限控管系統內應加入一個自動調降角色存取權限的機制，這個機制主要是藉由稽核記錄檔(Logfiles)的工作，偵測發現角色(Role)存取異常狀況時，由系統通知管理者或是由系統自動將這有問題的角色進行權限自動調降，以保護資源物件(Objects)的真確性。
關聯:	第十二屆全國資訊安全會議 33-40
显示于类别:	[行動商務與多媒體應用學系] 會議論文

文件中的档案:

档案	描述	大小	格式	浏览次数
310904400-5009.doc		36Kb	Microsoft Word	228	检视/开启

在ASIAIR中所有的数据项都受到原著作权保护.