Web 2.0, GRID-applikationer och, på senare tid, semantiska desktop-applikationer ger webben en situation där fler och fler data och metadata delas och görs tillgängliga för stora användargrupper. I detta sammanhang kan metadata vara taggar eller komplexa grafstrukturer såsom filsystem eller webbkataloger, eller (lättvikt) ontologier. I sin tur kan användarna själva märkas av vissa egenskaper, och kan organiseras i komplexa katalogstrukturer, mycket på samma sätt som data. Saker och ting kompliceras ytterligare av den mycket oförutsägbara och autonoma dynamiken hos data, användare, behörigheter och regler för åtkomstkontroll. I detta dokument föreslår vi en ny passerkontrollmodell och en logik, kallad RelBAC (för Relation Based Access Control) som gör det möjligt för oss att hantera detta nya scenario. Nyckelidén, som skiljer RelBAC från den senaste tekniken, t.ex. Role Based Access Control (RBAC), är att behörigheter är modellerade som relationer mellan användare och data, medan åtkomstkontroll regler är deras instantieringar på specifika uppsättningar av användare och objekt. Reglerna för åtkomstkontroll tilldelas en arena som gör det möjligt att finjustera vilka användare som kan få tillgång till vilka uppgifter och som kan utvecklas självständigt, i enlighet med önskemålen hos den eller de ansvariga för politiken. Vidare möjliggör formaliseringen av RelBAC-modellen som en EntityRelationship (ER)-modell för dess direktöversättning till Beskrivningslogik (DL). Detta ger oss i sin tur möjlighet att resonera, möjligen i rätt tid, om politiken för tillträdeskontroll.
Giunchiglia m.fl. REF föreslår RelBAC, en ny åtkomstkontrollmodell för webbapplikationer.
RelBAC: Relation Based Access Control
{'venue': '2008 Fourth International Conference on Semantics, Knowledge and Grid', 'journal': '2008 Fourth International Conference on Semantics, Knowledge and Grid', 'mag_field_of_study': ['Computer Science']}