Att säkra tillgången till filer är ett viktigt och växande problem i företagsmiljöer. Anställda får i allt högre grad tillgång till filer från opålitliga enheter, inklusive hemdatorer och mobila enheter, såsom smarta telefoner, som inte kontrolleras av företaget, och kan vara infekterade med virus, maskar och andra skadlig kod. I sådana fall är det viktigt att skydda företagsdatas sekretess och integritet från skadlig åtkomst. I detta dokument föreslås ett nytt system som kallas Working SetBased Access Control (WSBAC) för att begränsa åtkomsten till nätverksfilsystem från opålitliga enheter. Den viktigaste idén är att kontinuerligt observera och extrahera arbetsset för användare när de får tillgång till filer från betrodda enheter och använda arbetsset för att begränsa användare filåtkomst från opålitliga enheter. Detta dokument rapporterar om utformningen och genomförandet av verktyg för att automatiskt extrahera arbetsuppsättningar, och öppet genomdriva WSBAC utan att kräva ändringar i filsystemet. Våra experiment med realistiska nätverk filsystem spår leder oss att dra slutsatsen att WSBAC erbjuder ett flexibelt men säkert sätt att begränsa åtkomst från opålitliga enheter, och att drifttiden overheads av WSBAC efterlevnad är försumbar.
Smaldone REF fokuserar på att säkerställa åtkomst mellan mobila datorer, och föreslår en Working Set-Based Access Control för att begränsa åtkomst till nätverksfilsystem från opålitliga enheter.
Working set-based access control for network file systems
{'venue': "SACMAT '09", 'journal': None, 'mag_field_of_study': ['Computer Science']}