Abstract-Mining metoder, såsom rollbrytning eller organisatorisk gruvdrift, kan tillämpas för att härleda behörigheter och roller från ett systems konfiguration eller från loggfiler. På så sätt dokumenterar gruvteknik det aktuella tillståndet i ett system och producerar aktuella RBAC-modeller. Sådana nuvarande RBAC-modeller är dock oftast en följd av strukturer som har utvecklats över tiden och inte är resultatet av ett systematiskt rättighetsförvaltningsförfarande. Däremot används rollteknik för att definiera en skräddarsydd RBAC-modell för en viss organisation eller ett visst informationssystem. Således, roll teknik producerar en målstat RBAC modell som är anpassad för de affärsprocesser som stöds via respektive informationssystem. Migreringen från en nuvarande RBAC-modell till en skräddarsydd RBAC-modell är dock en komplex uppgift. I detta dokument presenterar vi ett systematiskt tillvägagångssätt för att migrera nuvarande-state RBAC-modeller till mål-state RBAC-modeller. I synnerhet använder vi modelljämförelsetekniker för att identifiera skillnader mellan två RBAC-modeller. På grundval av dessa skillnader härleder vi migrationsregler som definierar vilka element och element som ska ändras, läggas till eller tas bort. En migrationsguide innehåller sedan alla migrationsregler som måste tillämpas på en viss aktuell RBAC-modell för att ta fram motsvarande RBAC-modell. Dessutom diskuterar vi olika alternativ för verktygsstöd och beskriver vårt genomförande för härledning av migrationsguider som bygger på Eclipse Modeling Framework (EMF).
Baumgrass och Strembeck REF föreslår en uppsättning riktlinjer som gör det möjligt att migrera nuvarande statliga RBAC-modeller som härrör från rollbrytningsmetoder till målstatliga RBAC-modeller som härrör från rolltekniska metoder.
An Approach to Bridge the Gap between Role Mining and Role Engineering via Migration Guides
{'venue': '2012 Seventh International Conference on Availability, Reliability and Security', 'journal': '2012 Seventh International Conference on Availability, Reliability and Security', 'mag_field_of_study': ['Computer Science']}