ارائه مدلی برای کنترل دسترسی کارا در سطح پایگاه داده

امروزه یکی از مسائلی که در سیستم های یکپارجه از اهمیت ویژه ای برخوردار است مدیریت و کنترل دسترسی به منابع می باشد. کنترل دسترسی روشن ترین نماد امنیت و مهمترین جزء در برقراری امنیت اطلاعات می باشد، چرا که مکانیزم های کنترل، دسترسی، اولین رده دفاعی را در مقابل دسترسی غیرمجاز به دارایی های اطلاعاتی تحت حفاظت تشکیل می دهند. یکی از مسائلی که سیستم های کنترل دسترسی از آن رنج می برند عدم همسویی سیستم های کنترل دسترسی خصیصه محور (ABAC) با کنترل دسترسی سطح پایگاه داده ها است. در این مقاله رویکرد جدید ارائه می گردد تا بتوان سیستم های کنترل دسترسی خصیصه محور را در سطح پایگاه داده نیز اعمال کرد. در این راستا نگاشتی مابین سیاست های کنترل دسترسی و کاربران موجود صورت گرفته، سپس کاربران درگیر در سیاست ها مشخص گردیده و در نهایت به آنها بر اساس لیست های کنترل دسترسی (ACL)، مجوزهای لازم اخذ می گردد. از نتایج بدست آمده از این مقاله می توان در بالا بردن امنیت دسترسی در سطح پایگاه داده بهره برد.

Keywords:

سیستم های یکپارچه , کنترل دسترسی خصیصه محور (ABAC) , لیست کنترل دسترسی (ACL)