| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2009-12-16 16:35 ロールベースアクセス制御におけるロール階層の再設計手法の提案 ○朝倉義晴（NEC/兵庫県立大）・中本幸一（兵庫県立大）  ISEC2009-79 |
|
| 抄録 | （和） | ロールベースアクセス制御（RBAC）は，アクセス制御を実現するモデルとして広く用いられている．RBACに基づくアクセス制御を運用するシステムにおいて，システム内のロール階層を表現するモデルとしてロールグラフが存在する．しかし，ロールグラフはシステム運用時のロール階層の記述手段としては適しているが，ロール階層を設計するときの記述手段としては適していない．筆者らは以前，ロール階層の設計フェーズの記述手段に適した拡張ロールグラフとその等価関係を定義し，任意の拡張ロールグラフが等価なロールグラフに変換できることを証明した．そして，拡張ロールグラフを用いてロール階層を設計し，運用フェーズでは等価なロールグラフに変換してシステムに適用する手法を提案した．本稿では，ロールグラフが任意の等価な拡張ロールグラフに変換できることを証明する．これにより，運用中のロール階層を再設計するとき，ロールグラフを等価な拡張ロールグラフに変換し，再設計の後に等価なロールグラフに変換することが可能になる．従って，システム管理者によるロール階層の再設計が容易になる． |
| （英） | Role-based access control (RBAC) is widely used as an access control mechanism in various computer systems. A role graph is a model that represents role hierarchies and is suitable for runtime deployment of RBAC in a computer system. In a previous work, we proposed an extended role graph that is suitable for designing role hierarchies. When an administrator wants to redesign a role hierarchy in a computer system, he or she has to redesign it with a role graph and, it is therefore difficult for him/her to redesign this. Here, we prove that a role graph can be transformed into any equivalent extended role graph by using extended equivalent transformation manipulations, which transform an extended role graph while preserving its equivalence. This enables an administrator to redesign a role hierarchy with an extended role graph. The main contribution of this paper is to explain how a role hierarchy can be easily redesigned. |
|
| キーワード | （和） | ロールベースアクセス制御 / 拡張ロールグラフ / 等価変換 / / / / / |
| （英） | Role-based access control / extended role graph / equivalent transformation / / / / / | |
| 文献情報 | 信学技報, vol. 109, no. 337, ISEC2009-79, pp. 57-63, 2009年12月. | |
| 資料番号 | ISEC2009-79 | |
| 発行日 | 2009-12-09 (ISEC) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2009-79 |
|
| 研究会情報 | |
| 研究会 | ISEC |
| 開催期間 | 2009-12-16 - 2009-12-16 |
| 開催地（和） | 機械振興会館 |
| 開催地（英） | Kikai-Shinko-Kaikan Bldg. |
| テーマ（和） | 一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2009-12-ISEC |
| 本文の言語 | 日本語 |
| タイトル（和） | ロールベースアクセス制御におけるロール階層の再設計手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Redesigning of a role hierarchy for role-based access control |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ロールベースアクセス制御 / Role-based access control |
| キーワード(2)（和/英） | 拡張ロールグラフ / extended role graph |
| キーワード(3)（和/英） | 等価変換 / equivalent transformation |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 朝倉 義晴 / Yoshiharu Asakura / アサクラ ヨシハル |
| 第1著者 所属（和/英） | 日本電気株式会社/兵庫県立大学 (略称： NEC/兵庫県立大) NEC Corporation/University of Hyogo (略称： NEC/Univ. of Hyogo) |
| 第2著者 氏名（和/英/ヨミ） | 中本 幸一 / Yukikazu Nakamoto / ナカモト ユキカズ |
| 第2著者 所属（和/英） | 兵庫県立大学 (略称： 兵庫県立大) University of Hyogo (略称： Univ. of Hyogo) |
| 講演者 | 第1著者 |
| 発表日時 | 2009-12-16 16:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2009-79 |
| 巻番号（vol） | vol.109 |
| 号番号（no） | no.337 |
| ページ範囲 | pp.57-63 |
| ページ数 | 7 |
| 発行日 | 2009-12-09 (ISEC) |
[研究会発表申込システムのトップページに戻る]