조직 기반 접근 제어
Organisation-based access control |
컴퓨터 보안에서 OrBAC(조직 기반 액세스 제어)는 2003년에 처음 소개된 액세스 제어 모델입니다.액세스 컨트롤의 현재 접근 방식은 액세스를 제어하기 위한 3개의 엔티티(서브젝트, 액션, 오브젝트)에 있습니다.정책에서는 일부 서브젝트가 일부 오브젝트에 대해 어떤 액션을 실현할 수 있는 권한을 갖는 것을 지정합니다.
OrBAC를 사용하면 정책 설계자는 구현과 독립적으로 보안 정책을 정의할 수 있습니다.이 목표를 달성하기 위해 선택된 방법은 추상적인 수준의 도입입니다.
- 주체는 역할로 추상화된다.역할은 동일한 보안 규칙이 적용되는 주체 집합입니다.
- 마찬가지로 액티비티는 동일한 보안 규칙이 적용되는 액션 세트입니다.
- 뷰는 동일한 보안 규칙이 적용되는 개체 집합입니다.
각 보안 정책은 조직에 의해 정의됩니다.따라서 보안 정책의 사양은 조직에 의해 완전히 파라미터화되어 서로 다른 조직과 관련된 여러 보안 정책을 동시에 처리할 수 있습니다.이 모형은 허가에 국한되지 않고 금지와 의무를 명시할 수 있는 가능성도 포함한다.3개의 추상 엔티티(롤, 액티비티, 뷰)에서 추상 권한이 정의됩니다.그리고 이러한 추상적인 특권으로부터 구체적인 특권이 도출됩니다.
OrBAC는 컨텍스트에 의존하기 때문에 정책을 동적으로 표현할 수 있습니다.또한 OrBAC는 계층(조직, 역할, 활동, 뷰, 컨텍스트) 및 분리 제약의 개념을 소유합니다.
「 」를 참조해 주세요.
- 액세스 컨트롤 리스트
- Attribute-Based Access Control(ABAC; 속성 기반 접근컨트롤)
- Context-Based Access Control(CBAC; 컨텍스트 기반 접근컨트롤)
- 임의 접근 제어(DAC)
- 그래프 기반 액세스 제어(GBAC)
- 격자 기반 액세스 제어(LBAC)
- 필수 접근 제어(MAC)
- Role-Based Access Control(RBAC; 롤베이스 액세스컨트롤)
- 규칙 집합 기반 액세스 제어(RSBAC)
- 기능 기반 보안
- 위치 기반 인증
- 리스크 기반 인증
- Bell-LaPadula 모델
