유연한 접근통제를 제공하는 보안 운영체제를 위한 접근통제 보안구조

Vol. 16, No. 2, pp. 55-70, 4월. 2006
10.13089/JKIISC.2006.16.2.55, Full Text:
Keywords: Secure Operating System, Operating System, access control, Security Architecture
Abstract

본 논문에서는 유연한 접근통제를 제공하는 보안 운영체제에 적합한 새로운 접근통제 보안구조를 제안한다. 제안된 보안구조는 가상 접근통제 시스템을 추가하여 다양한 접근통제모델을 보안 운영체제에 쉽게 적용할 있는 특성을 제공한다. 또한, 기존의 리눅스 시스템의 표준 접근통제의 단점을 극복하기 위해 설계되었으며, 유연하게 보안모델들을 조합할 수 있을 뿐만 아니라 동적으로도 보안모델들을 적용할 수 있다. 제안된 접근통제 보안구조는 접근통제집행부분과 접근통제결정 부분, 보안제어부분으로 분리되고, 가상 접근통제 시스템에 의해 접근통제 모델들은 계층적 구조로 추상화된다. 그리고 다양한 접근통제 모델을 적용함으로써 발생하는 정책충돌의 개념과 해결방법을 제시한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
K. Jung-Sun, K. Min-Soo, N. Bong-Nam, "An Access Control Security Architecture for Secure Operating System supporting Flexible Access Control," Journal of The Korea Institute of Information Security and Cryptology, vol. 16, no. 2, pp. 55-70, 2006. DOI: 10.13089/JKIISC.2006.16.2.55.

[ACM Style]
Kim Jung-Sun, Kim Min-Soo, and No Bong-Nam. 2006. An Access Control Security Architecture for Secure Operating System supporting Flexible Access Control. Journal of The Korea Institute of Information Security and Cryptology, 16, 2, (2006), 55-70. DOI: 10.13089/JKIISC.2006.16.2.55.