Delegationen används ofta i administrativa modeller för Role-Based Access Control (RBAC) system för att decentralisera administrationsuppgifter. Medan användningen av delegering avsevärt ökar flexibilitet och skalbarhet, kan det minska den kontroll som en organisation har över sina resurser, vilket minskar en stor fördel RBAC har över Diskretionary Access Control (DAC). Vi föreslår att man använder säkerhetsanalysteknik för att upprätthålla önskvärda säkerhetsegenskaper samtidigt som man delegerar administrativa befogenheter. Vi ger en exakt definition av en familj av säkerhetsanalysproblem i RBAC, vilket är mer allmänt än säkerhetsanalys som studeras i litteraturen. Vi visar också att två klasser av problem i familjen kan reduceras till liknande analys i RT0 trust-management språk, vilket skapar en intressant relation mellan RBAC och RT (Role-baserade Trust-management) ram. Minskningen ger effektiva algoritmer för att besvara de flesta typer av frågor i dessa två klasser och fastställer komplexiteten gränser för de svårhanterliga fall.
Det är mer allmänt än säkerhetsanalys som studeras i litteraturen REF.
Security analysis in role-based access control
{'venue': "SACMAT '04", 'journal': None, 'mag_field_of_study': ['Computer Science']}