Abstrakt. På senare tid har det funnits ett stort intresse av attributbaserad tillträdeskontroll (ABAC) för att övervinna begränsningarna i de dominerande tillträdeskontrollmodellerna (dvs. diskretionärt-DAC, obligatoriskt-MAC och rollbaserat-RBAC) och samtidigt förena sina fördelar. Även om vissa förslag till ABAC har publicerats, och till och med implementerats och standardiserats, finns det ingen enighet om exakt vad som menas med ABAC eller ABAC:s nödvändiga egenskaper. Det finns ingen allmänt accepterad ABAC-modell som finns för DAC, MAC och RBAC. Detta dokument tar ett steg mot detta genom att konstruera en ABAC-modell som har "bara tillräckliga" funktioner för att vara "lätt och naturligt" konfigurerad för att göra DAC, MAC och RBAC. För detta ändamål förstår vi DAC att betyda ägarkontrollerade passerkontrolllistor, MAC att betyda lattice-baserad passerkontroll med stillhet och RBAC att betyda platt och hierarkisk RBAC. Vårt centrala bidrag är att ta en första nedskärning på att etablera formella kopplingar mellan de tre framgångsrika klassiska modellerna och önskade ABAC-modeller.
I REF ) visar författarna att ABAC kan täcka flera Access Control-modeller som Diskretionary Access Control (DAC), Obligatorisk Access Control (MAC) och Roll Based Access Control (RBAC).
A unified attribute-based access control model covering DAC, MAC and RBAC
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}