Abstract-Access styrmodeller beskriver ramar som dikterar hur ämnen (t.ex. användare) tillgång till resurser. I Role-Based Access Control (RBAC) bygger tillgången till resurser på den roll som användaren har inom organisationen. RBAC är en rigid modell där beslut om åtkomstkontroll endast har två utgångsalternativ: Grant eller Deny. Break The Glass (BTG) policys å andra sidan är flexibla och gör det möjligt för användare att bryta eller åsidosätta åtkomstkontrollerna på ett kontrollerat och berättigat sätt. Huvudsyftet med detta dokument är att integrera BTG i NIST/ANSI RBAC-modellen på ett öppet och säkert sätt så att den kan antas generellt på alla områden där oförutsedda situationer eller nödsituationer kan uppstå. Den nya föreslagna modellen, kallad BTG-RBAC, ger ett tredje beslutsalternativ BTG, som ger auktoriserade användare tillstånd att bryta glaset i stället för att nekas tillträde. Detta kan enkelt implementeras i alla applikationer utan större ändringar av antingen ansökningskoden eller RBAC-auktorisationsinfrastrukturen, bortsett från beslutsmotorn. Slutligen diskuterar vi för att validera modellen hur BTG-RBAC-modellen införs inom en portugisisk hälso- och sjukvårdsinstitution där lagstiftningen kräver att genetisk information måste nås av en begränsad grupp hälso- och sjukvårdspersonal. Dessa yrkesutövare, som har fått råd av den etiska kommittén, har krävt och begärt att BTG-konceptet ska genomföras för att följa denna lagstiftning.
Modellen break-the-glass RBAC (BTG-RBAC) anger för varje behörighetstilldelning om en break-glas-överträdelse är tillåten eller inte.
How to Securely Break into RBAC: The BTG-RBAC Model
{'venue': '2009 Annual Computer Security Applications Conference', 'journal': '2009 Annual Computer Security Applications Conference', 'mag_field_of_study': ['Computer Science']}