[論文レビュー] Dynamic Modeling for Representing Access Control Policies Effect

Kambiz Ghazinour, Mehdi Ghayoumi|arXiv (Cornell University)|May 29, 2015

Access Control and Trust参考文献 8被引用数 7

ひとこと要約

本論文では、ロールベースアクセス制御（RBAC）ポリシーに応じてユーザーインターフェースを自動的に適応させる動的インターフェース生成システムを提案する。このシステムにより、アクセス制限がリアルタイムで強制され、可視化される。ポリシー変更を動的にモデル化することで、副作用を最小限に抑え、競合を防止し、セキュリティ管理者が展開前にユーザーが体感する影響をプレビューできる。これにより、大規模なデータベースにおける手動のオーバーヘッドとセキュリティリスクが顕著に低減される。

ABSTRACT

In large databases, creating user interface for browsing or performing insertion, deletion or modification of data is very costly in terms of programming. In addition, each modification of an access control policy causes many potential and unpredictable side effects which cause rule conflicts or security breaches that affect the corresponding user interfaces as well. While changes to access control policies in databases are inevitable, having a dynamic system that generates interface according to the latest access control policies become increasingly valuable. Lack of such a system leads to unauthorized access to data and eventually violates the privacy of data owners. In this work, we discuss a dynamic interface that applies Role Based Access Control (RBAC) policies as the output of policy analysis and limits the amount of information that users have access according to the policies defined for roles. This interface also shows security administrators the effect of their changes from the user's point of view while minimizing the cost by generating the interface automatically.

研究の動機と目的

• 進化するアクセス制御ポリシーを有する大規模データベースにおける、ユーザーインターフェースを手動で維持するコストと複雑さに対処すること。
• ポリシー変更によって引き起こされる意図しない副作用（ルールの競合やセキュリティ侵害など）を低減すること。
• セキュリティ管理者が、エンドユーザーの視点からポリシー変更がユーザーインターフェースのアクセスに与える影響をリアルタイムで可視化してプレビューできるようにすること。
• RBACポリシーに基づくインターフェース生成を自動化することで、手動でのコーディングと保守の負荷を最小限に抑えること。
• 適切に承認されたデータのみが動的に生成されたインターフェースを通じて公開されることを保証することで、データの機微性とアクセス制御の整合性を強化すること。

提案手法

• システムは、RBACポリシーをリアルタイムでユーザーインターフェースコンポーネントにマッピングする動的モデリング手法を採用する。
• 展開前に、ポリシー変更とそのユーザーのアクセス権への潜在的影響を分析する。
• 最新のRBACポリシー定義に基づいてインターフェースが自動的に再生成され、一貫性が保たれる。
• システムは、セキュリティ管理者がポリシー変更のユーザーに見える影響を可視化するレイヤーを提供する。
• ポリシー有効化の前に、潜在的な競合や意図しないアクセス漏洩を検出するためのポリシー分析エンジンを活用する。
• 実行時における変更の際のセキュリティとデータ整合性を維持するために、既存のデータベースシステムと統合する。

実験結果

リサーチクエスチョン

• RQ1 アクセス制御ポリシーの変更をどのように動的にモデル化すれば、ユーザーインターフェースに意図しない副作用が生じるのを防げるか？
• RQ2 エンドユーザーの視点から、ポリシーの影響をリアルタイムで可視化するためのメカニズムは何か？
• RQ3 自動化されたインターフェース生成は、大規模データベースにおける手動のインターフェース保守のコストとリスクをどの程度低減できるか？
• RQ4 動的ポリシー分析は、ルールの競合やセキュリティ侵害を防止するために果たす役割は何か？
• RQ5 実際の現場で、動的モデリングはRBACベースのアクセス制御の正確性とセキュリティをどの程度向上できるか？

主な発見

• 動的モデリングシステムにより、RBACポリシーに基づく自動生成によって、ユーザーインターフェースの保守にかかる手作業の負担が顕著に削減された。
• セキュリティ管理者は、ポリシー変更のユーザーに見える影響をプレビューできるため、不正アクセスのリスクが著しく低減された。
• システムは、ポリシー分析段階で潜在的なルールの競合やアクセス違反を検出でき、不正な構成の展開を防止した。
• ポリシー効果を動的にモデル化することで、システムはユーザーインターフェースに許可されたデータのみを公開することを保証し、データの機微性が向上した。
• ポリシー変更に起因する意図しない副作用を最小限に抑え、システムの安定性とセキュリティが向上した。
• 本アプローチは、複雑なアクセス制御要件を有する実世界のデータベース環境において、実用的かつ実現可能であることが示された。