面向图的 XACML 扩展：灵活授权策略规范与数据存储无关的强制实施
密码学与安全
2023-06-23 v1
摘要
图结构数据在业务关键与隐私关键应用中的日益使用需要复杂、灵活且细粒度的授权与访问控制。当前，图数据库支持基于角色的访问控制，其中通过对对象的访问经角色限制。这未考虑图的特有属性，如给定主体与资源之间路径上的顶点与边。在我们研究的先前迭代中，我们开始设计一种授权策略语言与访问控制模型，其考虑图路径的规范并在多模型数据库 ArangoDB 中强制实施。由于该方法在考虑数据保护中图特征方面颇具前景，我们在本工作中改进该语言以提供灵活路径定义并将边指定为受保护资源。此外，我们引入一种数据存储无关的策略强制实施方法。除讨论我们 XACML4G 模型（即可扩展访问控制标记语言（XACML）的扩展）的最新工作外，我们以真实案例演示原型实现并给出性能展望。
引用
@article{arxiv.2306.12819,
title = {XACML Extension for Graphs: Flexible Authorization Policy Specification and Datastore-independent Enforcement},
author = {Aya Mohamed and Dagmar Auer and Daniel Hofer and Josef Küng},
journal= {arXiv preprint arXiv:2306.12819},
year = {2023}
}
备注
Extended version of an accepted paper at the 20th International Conference on Security and Cryptography (SECRYPT), 2023