[論文レビュー] RBAC Architecture Design Issues in Institutions Collaborative Environment

Muhammad Umar Aftab, Amna Nisar+3 more|arXiv (Cornell University)|Oct 22, 2013

Access Control and Trust参考文献 7被引用数 11

ひとこと要約

本論文は、共同利用が可能な機関的環境を想定した包括的なRBAC（ロールベースアクセス制御）アーキテクチャを提案する。このアーキテクチャは、ロールグループ化、セキュリティ強化、管理負荷の共有を統合的に実現する。既存のRBAC概念を統合的に機関フレームワークとして統合することで、システムのセキュリティを強化し、学術的および管理的環境における多様なユーザー役割におけるアクセス管理を簡素化し、使いやすさを向上させる。

ABSTRACT

Institutional collaborative systems focus on providing the fast, and secure connections to students, teaching and non-teaching staff members. Access control is more important in these types of systems because different kind of users access the system on different levels. So a proper architecture must be there for these kinds of systems, for providing an efficient and secure system. As lot of work was done in RBAC like for grouping, securing the system, ease of use, and for enterprise etc but no one apply all these concepts as a whole on institution level. So, this paper will be a step towards administrative load sharing, securing the system, and ease of use.

研究の動機と目的

• 機関的共同システムにおける包括的RBAC統合の不足に対処すること。
• ロールベースアクセス制御およびロールグループ化を通じて管理負荷を低減すること。
• 多様な機関ユーザー役割にわたる細分化されたアクセス制御を強制することで、システムのセキュリティを向上させること。
• 構造的なロール定義を通じて、学生、教職員、非教職員のユーザーグループにおける使いやすさを向上させること。
• 教育機関全体に適用可能なスケーラブルで安全なアクセス制御フレームワークを提供すること。

提案手法

• 権限の委譲を可能にするロール階層を備えた中央集権的RBACアーキテクチャの設計。
• 管理の複雑さを軽減し、アクセス制御管理を向上させるためのロールグループ化の実装。
• 学生、教員、職員などの機関ユーザーのカテゴリに基づくロール割り当ての定義。
• 動的アクセスポリシーの強制を実現するため、認証および承認メカニズムの統合。
• ユーザー管理、ロール定義、アクセス強制の各責任を分離するためのレイヤードシステム設計の使用。
• 機関的文脈内での確立されたRBAC原則（例：ロール継承、責任分担）の適用。

実験結果

リサーチクエスチョン

• RQ1 複数の機関的役割にわたる共同環境をサポートするため、RBACをどのようにアーキテクチャ化できるか？
• RQ2 機関アクセス制御における管理負荷を低減するためのロールグループ化戦略は何か？
• RQ3 教育機関において、使いやすさを維持しつつ、強固なセキュリティを確保するためのRBACの実装方法は？
• RQ4 機関システムにおけるスケーラブルで保守可能なアクセス制御を実現するためのアーキテクチャパターンは何か？
• RQ5 既存のRBAC概念をどのように統合し、包括的な機関フレームワークとして構築できるか？

主な発見

• 提案されたRBACアーキテクチャは、ロールグループ化と階層的ロール構造のおかげで、管理負荷の有効な低減を実現している。
• RBAC原則を単一の機関フレームワークに統合することで、システムのセキュリティとアクセス制御の細分化が向上している。
• 動的アクセス制御をサポートするため、ユーザーのロールに基づいたリアルタイムの承認意思決定が可能になっている。
• 多様な機関ユーザー群に対するアクセス管理の簡素化を通じて、使いやすさが向上している。
• 本アーキテクチャは、学術的および共同利用の機関的環境への展開において、実現可能性とスケーラビリティを示している。
• 本研究は、統一されたRBACモデルが、複雑な機関的環境においてセキュリティ、管理性、使いやすさのバランスをとれる可能性を確認している。