Administrationen av stora rollbaserade passerkontrollsystem (RBAC) är ett utmanande problem. För att administrera sådana system är decentralisering av administrativa uppgifter genom användning av delegering ett effektivt tillvägagångssätt. Medan användningen av delegering avsevärt ökar flexibiliteten och skalbarheten, kan det minska den kontroll som en organisation har över sina resurser, vilket minskar en stor fördel RBAC har över diskretionär åtkomstkontroll (DAC). Vi föreslår att man använder säkerhetsanalysteknik för att upprätthålla önskvärda säkerhetsegenskaper samtidigt som man delegerar administrativa befogenheter. Vi ger en exakt definition av en familj av säkerhetsanalysproblem i RBAC, vilket är mer allmänt än säkerhetsanalys som studeras i litteraturen. Vi visar att två klasser av problem i familjen kan reduceras till liknande analys i RT[,  på] rollbaserat förvaltningsspråk, vilket skapar en intressant relation mellan RBAC och RT-ramverket. Minskningen ger effektiva algoritmer för att besvara de flesta typer av frågor i dessa två klasser och fastställer komplexiteten gränser för de svårhanterliga fall.
Li och Tripunitara REF anger en familj av säkerhetsanalysproblem i RBAC-system, och föreslår tekniker för att upprätthålla önskvärda säkerhetsegenskaper, särskilt när administratörer utför operationer som ändrar behörigheterna i sys-tem.
Security analysis in role-based access control
{'venue': 'TSEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}