کنترل دسترسی بر پایه ویژگی

امروزه یکی از مسائلی که در سیستم های یکپارچه اهمیت چشمگیری یافته است، مدیریت و کنترل دسترسی به منابع است. در واقع کنترل دسترسی به منابع یک چالش است در حالی که سیاست های امنیتی نیز باید انعطاف پذیر باشند. برای ارائه کنترل دسترسی، مدلهای کنترل دسترسی متعدد مانند کنترل دسترسی اختیاری DAC، کنترل دسترسی اجباری MAC و کنترل دسترسی مبتنی بر نقش RBAC معرفی و پیاده سازی شده اند، اما محدودیت های خاصی بر سر راه آنها وجود دارد. در آنها کنترل دسترسی مبتنی بر ویژگی ABAC مدلی کلی است که می تواند مزایای این مدل ها را درک کند و در عین حال از معایب موجود در آنها بگذرد. در مطالعه حاضر، به این مساله پرداخته ایم که چگونه می توان ABAC را روی برنامه وب پیاده سازی کرد. برای پیاده سازی ABAC، ما یک نمونه برنامه وب برای یک سازمان توسعه داده ایم، تا کاربران و اعضا به منابع مختلفی مانند مواد درسی و فایل های پروژه دسترس داشته باشند. ما ویژگی های موضوع، ویژگی های شی و خط مشی هایی را برای آن تعریف کرده ایم. در نتیجه ABAC می تواند موجزهای دسترسی پویاتر و انعطاف پذیرتر مکانیزم کنترل دسترسی را در مقایسه با RBAC فراهم کند و همچنین از کنترل دسترسی مبتنی بر اعتماد TrustBAC نیز ایمن تر است

Keywords:

کنترل دسترسی , رایانه , وب , ویژگی , ABAC , شی , دسترسی پویا , مکانیزم کنترل