선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 정보시스템의 조직체계 상에서의 권한 계승(상속)은 전체적일 수도 있고 부분적일 수도 있어야 한다. 본 논문에서는 조직체의 직위로서의 역할과 비즈니스 측면에서의 역할로 구분하고, 이와 같은 역할에 할당되는 과업 을 네 가지의 클래스로 구분하여 권한 계승(상속)의 제 한올 두고 있다. 또한, 과업들 간에는 상호 배타성올 가져야 하는 경우도 있다' 이와 같은 의무 분리도 동적인 경우와 정적인 경우로 기업환경에서는 분류된다.
- 이러한 방식의 문제점 은 접근제어가 응용프로그램에 종속되어 있기 때문에 접근제어 방식의 변경 및 개선 시 유지보수가 어렵다는데 있다. 본 논문은 접근제어 부분을 응용 프로그램 및 MMDBMS 사이에 독립적으로 두어 응용 프로그램에서 의 주체의 객체에 대한 권한부여의 잦은 변경에 융통성 있게 대처하고, 객체의 접근 레벨에 대한 빈번한 변경이 웅용에 영향을 주지 않게끔 하여 다양한 보안정책을 유연하게 제공할 수 있는 미들웨어 접근 방식을 취한다. [그림 3]은 T-RBAC 기반의 미들웨어 프로토타입에 대한 보안관리자를 위한 사용자 인터페이스를 보여주고 있다.
가설 설정
- . 정보시스템의 조직체계상 전체적인 혹은 부분적인 권한 계승(상속丿올 지원해야 한다
- .과업의 다양한 유형을 위한 접근제어를 지원해야 한다.
- .일반 사용자는 임의적으로 보안 속성 (security attributes)올 변경할 수 없다. 오직 보안 관리자만 이 할 수 있다
- .접근제어 모델은 융통성이 있어야 하고, 정보시스템의 조직체계 혹은 프로세스 체계를 반영해야 한 다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.