属性ベースアクセス制御における意味論的に正しいポリシーマイニングと適用

科学分野:

• コンピュータサイエンス
• 情報セキュリティ
• アクセス制御システム

背景:

• 属性ベースアクセス制御（ABAC）は、動的、柔軟、ポータブル、スケーラブルなセキュリティを提供する。
• 現在のABACモデルは、一般的なオブジェクトへのアクセスがそのサブタイプへのアクセスを意味する階層的継承を想定している。
• この仮定は、特定のデータが一般的なデータよりも機密性が高い場合にセキュリティ上の脆弱性につながる可能性がある。

研究 の 目的:

• ABAC意味論の従来の理解に異議を唱えること。
• オブジェクト属性の解釈に基づいた2つの異なるABAC意味論を区別すること。
• これらの意味論から生じる潜在的なセキュリティ構成ミスを特定し、対処すること。

主な方法:

• ABAC意味論の概念分析。
• 特定された2つの意味論を例証する具体的な例の開発。
• 現在のABAC実装に関連するセキュリティリスクの経験的および逸話的な証拠。
• セキュリティ強化のための既存のABACアルゴリズムの変更の提案。

主要な成果:

• オブジェクト属性の解釈に基づいた2つの異なるABAC意味論を特定した。
• 階層的継承の従来の理解は不適切であり、セキュリティ侵害につながる可能性があることを実証した。
• ABAC意味論の誤解のリスクを経験的および逸話的に検証した。
• 構成ミスを防ぎ、セキュリティを確保するために、既存のアルゴリズムの変更を提案した。

結論:

• ABAC意味論の標準的な解釈は普遍的に適用可能ではない。
• オブジェクト属性意味論のニュアンスを無視すると、重大なセキュリティ上の欠陥につながる可能性がある。
• 堅牢なセキュリティを確保し、多様なシナリオでの構成ミスを防ぐためには、変更されたABACアルゴリズムが必要である。