Vi presenterar en strategi som använder särskilda rollbaserade tillträdesbegränsningar (RBAC) för att basera vissa beslut om tillträdeskontroll på kontextinformation. I vårt tillvägagångssätt definieras en kontextrestriktion som en dynamisk RBAC-restriktion som kontrollerar de faktiska värdena för en eller flera kontextuella attribut för fördefinierade villkor. Om dessa villkor är uppfyllda kan motsvarande begäran om tillträde tillåtas. Följaktligen är ett villkorat tillstånd ett RBAC-tillstånd som begränsas av en eller flera kontextuella begränsningar. Vi presenterar en ingenjörsprocess för kontextbegränsningar som bygger på målorienterade kravtekniska tekniker, och beskriver hur vi utvidgade utformningen och genomförandet av en befintlig RBAC-tjänst för att möjliggöra efterlevnad av kontextrestriktioner. Med vårt tillvägagångssätt strävar vi efter att bevara RBAC:s fördelar och erbjuda ytterligare medel för att definiera och kontrollera efterlevnaden av policyer för åtkomstkontroll som är beroende av finkorniga sammanhang.
I dokumentet Ref presenteras ett tillvägagångssätt som använder RBAC-begränsningar för särskilda ändamål för att grunda vissa beslut om tillträdeskontroll på kontextinformation.
An integrated approach to engineer and enforce context constraints in RBAC environments
{'venue': 'TSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}