Ett system för tillträdeskontroll reglerar användarnas rätt att få tillgång till resurser i enlighet med en viss policy. Reglerna i denna politik kan samverka på ett sätt som inte är uppenbart genom mänsklig inspektion. Det finns därför ett behov av automatiserade kontrolltekniker som kan kontrollera om en politik verkligen genomför vissa önskade säkerhetskrav. För trettio år sedan lade en formalisering av tillträdeskontroll fram en modell och en säkerhetsspecifikation för vilken det inte går att avgöra om det är tillfredsställande. Senare forskning, som syftar till att hitta begränsade versioner som får det avgörande i detta problem, gav modeller utan tillfredsställande expressiv kraft för praktiska system. I stället för att begränsa modellen ser vi över säkerhetsspecifikationen. Vi utvecklar en ny logik som kan uttrycka en mängd olika säkerhetsegenskaper över passerkontrollsystem, och visa att modellkontroll är avgörande för ett användbart fragment av denna logik.
Vi noterar dock att användningen av modellkontroll i analysen av policyer för tillträdeskontroll (t.ex. Ref) är användbar eftersom det finns ett brett spektrum av säkerhetsfrågor som kan ställas till förfogande för en politik.
On the decidability of the safety problem for access control policies
{'venue': 'In Proceedings of the Sixth International Workshop on Automated Verification of Critical Systems', 'journal': None, 'mag_field_of_study': ['Computer Science']}