För att utveckla tillförlitliga informationssystem bör säkerhetsaspekter beaktas från de tidiga projektfaserna. Detta gäller särskilt för tillstånds- och tillträdeskontrolltjänster, som bestämmer vilka användare som kan få tillgång till vilka delar av systemet och på vilka sätt. Programvarumönster har med framgång använts för att inkapsla bästa praxis inom programvarudesign. En bra samling mönster är en ovärderlig hjälp för att utforma nya system av oerfarna utvecklare och är också användbar för att undervisa och förstå svåra problem. I denna riktning presenterar detta dokument ett mönstersystem för att beskriva modeller för behörighets- och passerkontroll. För det första presenterar vi en uppsättning mönster som inkluderar ett grundläggande tillståndsmönster som utgör grunden för mönster för väletablerade diskretionära och rollbaserade passerkontrollmodeller. Metadataåtkomstkontrollmodeller har nyligen visat sig tillgodose de höga flexibilitetskraven i öppna, heterogena system, såsom företags- eller e-handelsportaler. Dessa modeller är komplexa och vi använder de grundläggande mönstren för att utveckla en uppsättning mönster för metadatabaserad åtkomstkontroll.
I REF beskriver författarna åtkomstkontroll, särskilt RBAC och Metadata-baserad Access Control, med hjälp av mönster och kör tidskontroller.
A Pattern System for Access Control
{'venue': 'DBSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}