Czasopismo | PRZEGLĄD ELEKTROTECHNICZNY | Rocznik 2016 - zeszyt 2

Rozproszona kontrola dost˛epu w praktyce

10.15199/48.2016.02.46

nr katalogowy: 96946
10.15199/48.2016.02.46

Tematem pracy jest rodzina je˛zyków zarza˛dzania zaufaniem (Role-based Trust management), która słuz˙y do reprezentacji polityk bezpiecze´nstwa i po´swiadcze´n w zdecentralizowanych, rozproszonych systemach kontroli dost˛epu do zasobów i usług. Artykuł pokazuje, jak wprowadzone rozszerzenia (ograniczenia czasowe pos´wiadczen´ , pos´wiadczenia warunkowe i ustalanie porza˛dku) moga˛ wpłyna˛c´ na zwie˛kszenie stosowalnos´ci takiego rozwia˛zania w politykach bezpieczen´stwa. Abstract. The topic of this paper is the family of Role-based Trust management languages (RT) which is used for representing security policies and credentials in decentralized, distributed, large scale access control systems. The goal of this paper is to explore the potential of RT languages. It shows how security policies can be made more realistic by including timing information, maintaining the procedure or parameterizing the validity of credentials. (Distributed access control in practice) Słowa kluczowe: polityka bezpieczen´stwa, kontrola doste˛pu, zarza˛dzanie zaufaniem, pos´wiadczenia Keywords: security policy, access control, trust management, credentials Wst˛ep Zasoby poufne, zarówno materialne jak i niematerialne, oferowane przez systemy komputerowe w sektorach rza˛- dowych, wojskowych, jak równie˙z handlowych i przemysłowych, potrzebuja˛ szczególnej ochrony. Co za tym idzie powinny by´c one udost˛epniane tylko autoryzowanym u˙zytkownikom. W celu ochrony zasobów przed nieautoryzowanym dost˛epem nale˙zy opracowa´c i zastosowa´c odpowiednie polityki bezpieczen´stwa, których istotna˛ cze˛s´cia˛ jest kontrola dost˛epu. Niniejszy artykuł jest po´swi˛econy kwestii bezpiecze ´nstwa, a w szczególno´sci problemowi kontroli dost˛epu do zasobów i usług systemu. Kontrola dost˛epu polega na logicznej lub fizycznej weryfikacji uprawnie´n zaprojektowanej w celu ochrony przed nieautoryzowanym wej´sciem do systemu lub przed jego u˙zyciem, jak równie˙z na zagwarantowaniu, ˙[...]

Bibliografia

[1] Blaze M., Feigenbaum J., Lacy J.: Decentralized Trust Management, Proc. 17th IEEE Symposium on Security and Privacy, 1996, pp. 164-173.
[2] Ruohomaa S., Kutvonen L.: Trust management survey, Proc. iTrust 3rd International Conference on Trust Management, Rocquencourt, pp. 77-92, LNCS 3477/2005, 2005.
[3] Li N., Mitchell J.: RT: A Role-based Trust Management Framework, Proc. 3rd DARPA Information Survivability Conference and Exposition, 2003, pp. 201-212
[4] Li N., Winsborough W. H., Mitchell J. C.: Distributed credential chain discovery in trust management, Journal of Computer Security, 11(1), pp. 35-86, 2003.
[5] Felkner A., Sacha K.: The Semantics of Role-based Trust Management Languages, Advances in Software Engineering Techniques, T. Szmuc, M. Szpyrka, and J. Zendulka, Eds. LNCS, Heidelberg: Springer, 2012, vol. 7054, pp. 179-189.
[6] Felkner A., Kozakiewicz A.: Time Validity in Role-based Trust Management Inference System, Secure and Trust Computing, Data Management, and Applications Communications in Computer and Information Science, vol. 187, 2011, pp. 7-15.
[7] Gorla, D., Hennessy, M., Sassone, V.: Inferring Dynamic Credentials for Role-Based Trust Management, Proc. 8th ACM SIGPLAN PPDP’06, pp. 213-224, (2006)
[8] Felkner A., Kozakiewicz A.: More Practical Application of Trust Management Credentials, IEEE Conference: Federated Conference on Computer Science and Information Systems, 2015, pp. 1125-1134,

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 96946 "Rozproszona kontrola dost..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD ELEKTROTECHNICZNY - e-zeszyt (pdf) 2016-2 licencja: Osobista Produkt cyfrowy	55.00 zł

Prenumerata

PRZEGLĄD ELEKTROTECHNICZNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

762.00 zł

PRZEGLĄD ELEKTROTECHNICZNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD ELEKTROTECHNICZNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	1002.00 zł brutto 927.78 zł netto 74.22 zł VAT (stawka VAT 8%)

1002.00 zł

PRZEGLĄD ELEKTROTECHNICZNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD ELEKTROTECHNICZNY - papierowa prenumerata roczna	960.00 zł brutto 888.89 zł netto 71.11 zł VAT (stawka VAT 8%)
PRZEGLĄD ELEKTROTECHNICZNY - pakowanie i wysyłka	42.00 zł brutto 34.15 zł netto 7.85 zł VAT (stawka VAT 23%)

1002.00 zł

Zeszyt

2016-2

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma