基于活动的职责分离模型
密码学与安全
2008-10-31 v1
摘要
本文对基于角色的访问控制(RBAC)系统中的职责分离(SoD)管理做出了若干贡献。我们首先引入了一个新的形式化框架，该框架基于业务视角，通过引入活动概念来分析SoD约束。这一概念有助于组织根据业务需求定义SoD约束，并降低大规模RBAC系统的管理复杂性。该模型支持定义广泛的冲突类型分类。特别地，利用SoD域概念引入了基于对象的SoD，即事务冲突可能发生的数据集。除了对上述性质进行形式化外，本文还展示了我们方案的有效性：我们将该模型应用于一个大型现有组织；结果凸显了采用所提模型在降低管理成本方面的优势。
引用
@article{arxiv.0810.5351,
title = {An Activity-Based Model for Separation of Duty},
author = {Alessandro Colantonio and Roberto Di Pietro and Alberto Ocello},
journal= {arXiv preprint arXiv:0810.5351},
year = {2008}
}