ABSTRACT Access policys beskriver höga krav på tillträdeskontrollsystem. Regeln för tillträdeskontroll innebär att denna politik i idealfallet omsätts i en sammanhängande och hanterbar samling av tillåtna/förmånliga regler. Att utforma regler som återspeglar önskad politik är en svår och tidskrävande uppgift. Resultatet är att regeluppsättningar är svåra att förstå och hantera. Syftet med detta dokument är att tillhandahålla medel för att erhålla användbara regler för tillträdeskontroll, som vi definierar som regeluppsättningar som (i) återspeglar åtkomstkontrollpolicyn och (ii) är lätta att förstå och hantera. I detta dokument definierar vi formellt de utmaningar som användarna står inför när de genererar användbara regler för åtkomst och tillhandahåller formella verktyg för att hantera dem lättare. Vi inledde vår forskning med en pilotstudie där specialister intervjuades. Målet var att lista användbarhetsutmaningar när det gäller hanteringen av regler för tillträdeskontroll och kontrollera hur dessa utmaningar hanterades av specialister. Resultaten av pilotstudien jämfördes och kombinerades med resultat från relaterat arbete och förfinades till sex nya, formellt definierade mätvärden som används för att mäta säkerhetsaspekterna och användbarhetsaspekterna i regeluppsättningarna för tillträdeskontroll. Vi validerade våra resultat med två användarstudier som visar att våra mätvärden hjälper användare att generera statistiskt signifikanta bättre regeluppsättningar.
Tillvägagångssättet i Ref belyser att komplexiteten är ett stort problem när det gäller att hantera politiken för tillträdeskontroll.
Formal Definitions for Usable Access Control Rule Sets From Goals to Metrics
{'venue': 'SOUPS', 'journal': None, 'mag_field_of_study': ['Computer Science']}