[논문 리뷰] Role-Based Access Controls

David F. Ferraiolo, D. Richard Kuhn|ArXiv.org|2009. 03. 12.

Access Control and Trust참고 문헌 7인용 수 118

한 줄 요약

이 논문은 상업적 및 민간 정부 시스템에서 이른바 자유권한제어(DAC)보다 역할 기반 접근제어(RBAC)를 더 우수한 대안으로 제안한다. RBAC는 개인 신원이 아닌 사용자 역할을 중심으로 접근 권한을 조직함으로써 확장성, 관리 용이성, 보안성이 향상되며, 군사 외 환경에 적합한 보다 중심화되고 정책 기반의 접근제어 모델을 제공한다.

ABSTRACT

While Mandatory Access Controls (MAC) are appropriate for multilevel secure military applications, Discretionary Access Controls (DAC) are often perceived as meeting the security processing needs of industry and civilian government. This paper argues that reliance on DAC as the principal method of access control is unfounded and inappropriate for many commercial and civilian government organizations. The paper describes a type of non-discretionary access control - role-based access control (RBAC) - that is more central to the secure processing needs of non-military systems than DAC.

연구 동기 및 목표

• 상업적 및 민간 정부 시스템에서 널리 사용되는 자유권한제어(DAC)에 대한 의존도를 도전한다.
• 대규모 조직에서 복잡한 접근제어 요구사항을 관리하는 데 있어 DAC의 한계를 규명한다.
• 비군사 시스템에 더 적합하고 확장 가능한 접근제어 모델로 역할 기반 접근제어(RBAC)를 제안한다.
• 기업 및 공공 부문 환경에서 안전하고 중심화된 접근제어의 기초 프레임워크로 RBAC를 정립한다.

제안 방법

• 사용자에게 직접 권한을 할당하는 것이 아니라 역할에 권한을 할당하는 비자율적 접근제어 모델로 RBAC를 정의한다.
• 조직의 역할을 중심으로 접근제어를 구조화하여 사용자와 권한을 분리함으로써 관리 용이성을 향상시킨다.
• 권한 상속과 중복 권한 할당을 최소화하기 위해 역할 계층 구조를 도입한다.
• 역할 할당 제약 조건을 통해 책임 분리를 공식화하여 이해 상충을 방지한다.
• 대규모 시스템에서 중심화된 정책 시행과 감사 가능성을 어떻게 달성할 수 있는지 보여준다.
• RBAC를 DAC 및 MAC와 비교하여 조직적 접근제어 시나리오에서의 장점을 부각시킨다.

실험 결과

연구 질문

• RQ1 왜 자유권한제어(DAC)는 상업적 및 민간 정부 조직의 접근제어 요구사항에 부적합한가?
• RQ2 어떻게 접근제어 모델을 구성하면 대규모 복잡한 조직에서의 확장성과 관리 용이성을 향상시킬 수 있는가?
• RQ3 비군사 시스템에서 DAC에 비해 역할 기반 접근제어(RBAC)의 핵심 아키텍처적 및 정책적 이점은 무엇인가?
• RQ4 RBAC는 어떻게 분리된 책임과 최소 권한 정책을 지원하는가?
• RQ5 민간 시스템에서 RBAC는 강제 접근제어(MAC)에 비해 적용 가능성과 실용성 측면에서 어떻게 다를까?

주요 결과

• 대규모 비군사 시스템에서 RBAC는 DAC보다 더 확장 가능하고 관리 용이한 접근제어 모델을 제공한다.
• 역할의 사용은 사용자와 권한을 분리하여 접근제어 관리의 단순화와 구성 오류 감소를 가능하게 한다.
• RBAC의 역할 계층은 효율적인 권한 상속을 가능하게 하여 중복 권한 할당의 필요성을 줄인다.
• 역할 제약 조건을 통한 책임 분리 지원으로 부적절하거나 충돌하는 운영을 방지할 수 있다.
• DAC보다 조직 구조와 업무 프로세스와 더 잘 부합하여 감사 가능성과 정책 시행을 향상시킨다.
• MAC에 비해 민간 및 상업적 환경에서 더 실용적이고 효과적이며, MAC의 엄격한 레이블링 및 분류 체계는 종종 과잉 적용된다.