[论文解读] Dynamic Modeling for Representing Access Control Policies Effect

Kambiz Ghazinour, Mehdi Ghayoumi|arXiv (Cornell University)|May 29, 2015

Access Control and Trust参考文献 8被引用 7

一句话总结

本文提出了一种动态接口生成系统，可基于基于角色的访问控制（RBAC）策略自动适应用户界面，确保访问限制被强制执行并实时可视化。通过动态建模策略变更，该系统最大限度减少副作用，防止冲突，并使安全管理员能够在部署前预览策略变更对用户界面的影响，显著降低大型数据库中的手动工作量和安全风险。

ABSTRACT

In large databases, creating user interface for browsing or performing insertion, deletion or modification of data is very costly in terms of programming. In addition, each modification of an access control policy causes many potential and unpredictable side effects which cause rule conflicts or security breaches that affect the corresponding user interfaces as well. While changes to access control policies in databases are inevitable, having a dynamic system that generates interface according to the latest access control policies become increasingly valuable. Lack of such a system leads to unauthorized access to data and eventually violates the privacy of data owners. In this work, we discuss a dynamic interface that applies Role Based Access Control (RBAC) policies as the output of policy analysis and limits the amount of information that users have access according to the policies defined for roles. This interface also shows security administrators the effect of their changes from the user's point of view while minimizing the cost by generating the interface automatically.

研究动机与目标

• 解决在访问控制策略不断演化的大型数据库中，手动维护用户界面所带来的高昂成本和复杂性问题。
• 减少因策略修改而引发的意外副作用，如规则冲突和安全漏洞。
• 为安全管理员提供实时、可视化的预览，展示策略变更从最终用户视角对界面访问的影响。
• 基于RBAC策略自动生成功能界面，最大限度减少手动编码和维护工作量。
• 通过确保仅授权数据通过动态生成的界面暴露，增强数据隐私和访问控制完整性。

提出的方法

• 该系统采用动态建模方法，实时将RBAC策略映射到用户界面组件。
• 在部署前分析策略变更及其对用户访问权限的潜在影响。
• 基于最新的RBAC策略定义自动重新生成界面，确保一致性。
• 系统提供可视化层，使安全管理员能够查看策略变更对用户界面的直接影响。
• 使用策略分析引擎在策略激活前检测潜在冲突或意外的访问暴露。
• 该方法与现有数据库系统集成，以在运行时修改过程中保持安全性和数据完整性。

实验结果

研究问题

• RQ1 如何动态建模访问控制策略变更，以防止其对用户界面产生意外副作用？
• RQ2 哪些机制能够实现实时可视化策略变更对用户视角的影响？
• RQ3 自动化界面生成在多大程度上可降低大型数据库中手动界面维护的成本和风险？
• RQ4 动态策略分析在防止规则冲突和安全漏洞方面发挥何种作用？
• RQ5 在实践中，动态建模在多大程度上可提升基于RBAC的访问控制的准确性和安全性？

主要发现

• 动态建模系统通过基于RBAC策略自动生成功能界面，成功减少了维护用户界面的手动工作量。
• 安全管理员可预览策略变更对用户界面的影响，显著降低了未经授权访问的风险。
• 系统在策略分析阶段检测到潜在的规则冲突和访问违规，防止不安全配置的部署。
• 通过动态建模策略影响，系统确保仅授权数据在用户界面中暴露，增强了数据隐私。
• 该方法最大限度减少了策略变更的意外副作用，提升了系统稳定性和安全性。
• 该方法在具有复杂访问控制需求的真实数据库环境中展现出可行性与实用性。