[논문 리뷰] Dynamic Modeling for Representing Access Control Policies Effect

Kambiz Ghazinour, Mehdi Ghayoumi|arXiv (Cornell University)|2015. 05. 29.

Access Control and Trust참고 문헌 8인용 수 7

한 줄 요약

이 논문은 역할 기반 접근 제어(RBAC) 정책에 따라 사용자 인터페이스를 자동으로 적응시키는 동적 인터페이스 생성 시스템을 제안한다. 이 시스템은 실시간으로 액세스 제한 조건을 강제 이행하고 시각화함으로써 보안을 보장한다. 정책 변경 사항을 동적으로 모델링함으로써 부작용을 최소화하고 충돌을 방지하며, 보안 관리자가 배포 전에 사용자 측면에서의 영향을 사전 미리보기할 수 있도록 한다. 이는 대규모 데이터베이스에서 수동 작업 부담과 보안 위험을 크게 줄인다.

ABSTRACT

In large databases, creating user interface for browsing or performing insertion, deletion or modification of data is very costly in terms of programming. In addition, each modification of an access control policy causes many potential and unpredictable side effects which cause rule conflicts or security breaches that affect the corresponding user interfaces as well. While changes to access control policies in databases are inevitable, having a dynamic system that generates interface according to the latest access control policies become increasingly valuable. Lack of such a system leads to unauthorized access to data and eventually violates the privacy of data owners. In this work, we discuss a dynamic interface that applies Role Based Access Control (RBAC) policies as the output of policy analysis and limits the amount of information that users have access according to the policies defined for roles. This interface also shows security administrators the effect of their changes from the user's point of view while minimizing the cost by generating the interface automatically.

연구 동기 및 목표

• 진행 중인 액세스 제어 정책 변화에 따라 대규모 데이터베이스의 수동 인터페이스 유지보수 비용과 복잡성을 해결하기 위해.
• 정책 수정으로 인한 의도하지 않은 부작용, 예를 들어 규칙 충돌 및 보안 유출 등의 위험을 줄이기 위해.
• 보안 관리자가 정책 변경 사항이 최종 사용자 인터페이스에 미치는 영향을 실시간으로 시각적으로 사전 미리 볼 수 있도록 하기 위해.
• RBAC 정책 기반으로 자동으로 인터페이스를 생성함으로써 수동 코드 작성과 유지보수 부담을 최소화하기 위해.
• 오직 승인된 데이터만 동적으로 생성된 인터페이스를 통해 노출되도록 보장함으로써 데이터 기밀성과 액세스 제어 무결성을 향상시키기 위해.

제안 방법

• 시스템은 실시간으로 RBAC 정책을 사용자 인터페이스 컴포넌트에 매핑하는 동적 모델링 기법을 활용한다.
• 정책 변경 사항과 그 배포 전 잠재적 영향을 분석한다.
• 최신 RBAC 정책 정의에 기반해 인터페이스가 자동으로 재생성되어 일관성을 확보한다.
• 보안 관리자가 정책 변경의 사용자 측면 영향을 시각적으로 확인할 수 있도록 시각화 레이어를 제공한다.
• 정책 활성화 전에 잠재적 충돌이나 의도하지 않은 액세스 노출을 탐지하기 위해 정책 분석 엔진을 사용한다.
• 기존 데이터베이스 시스템과 통합되어 런타임 수정 중에도 보안과 데이터 무결성을 유지한다.

실험 결과

연구 질문

• RQ1 어떻게 액세스 제어 정책 변경 사항을 동적으로 모델링하여 사용자 인터페이스에 의도하지 않은 부작용을 방지할 수 있는가?
• RQ2 사용자 관점에서 정책 영향을 실시간으로 어떻게 시각화할 수 있는가?
• RQ3 자동화된 인터페이스 생성은 대규모 데이터베이스에서 수동 인터페이스 유지보수의 비용과 위험을 어떻게 줄일 수 있는가?
• RQ4 동적 정책 분석은 규칙 충돌과 보안 유출을 방지하는 데 어떤 역할을 하는가?
• RQ5 실제 적용에서 동적 모델링은 RBAC 기반 액세스 제어의 정확성과 보안성을 얼마나 향상시킬 수 있는가?

주요 결과

• 동적 모델링 시스템은 RBAC 정책 기반 자동 생성으로 수동 작업을 크게 줄여 인터페이스 유지보수의 노력과 비용을 감소시켰다.
• 보안 관리자는 정책 변경의 사용자 측면 영향을 사전 미리 볼 수 있어, 무단 액세스 위험을 크게 줄였다.
• 정책 분석 과정에서 잠재적 규칙 충돌과 액세스 위반을 탐지하여, 불안정한 설정이 배포되는 것을 방지했다.
• 정책 영향을 동적으로 모델링함으로써 시스템은 오직 승인된 데이터만 사용자 인터페이스에 노출되도록 보장하여 데이터 기밀성을 향상시켰다.
• 정책 변경의 부작용을 최소화함으로써 시스템의 안정성과 보안성을 향상시켰다.
• 복잡한 액세스 제어 요구사항을 가진 실제 데이터베이스 환경에서의 적용 가능성을 입증하며 실용성과 타당성을 입증했다.