Role-Based Privilege Management Using Attribute Certificates and Delegation

Abstract

Abstract. The Internet provides tremendous connectivity and immense information sharing capability which the organizations can use for their competitive advantage. However, we still observe security challenges in Internet-based applications that demand a unified mechanism for both managing the authentication of users across enterprises and implementing business rules for determining user access to enterprise applications and their resources. These business rules are utilized for privilege management or authorization in a security context. In this paper, we design a role-based privilege management leveraging access control models and X.509 attribute certificate. We attempt to develop an easy-to-use, flexible, and interoperable authorization mechanism. Also, we demonstrate the feasibility of our architecture by providing the proof-of-concept prototype implementation using commercial off-the-shelf technologies.

Detection of anomalous insiders in collaborative environments via relational analysis of access logs

“…Role-based access control (RBAC) is designed to simplify the allocation of access rights, by mapping users to roles and then mapping permissions to the roles [2, 32]. While computationally more tractable, the roles created in RBAC tend to be static.…”

“…However, less attention has been directed toward the detection of insider threats. While there are some technologies that have been developed to safeguard information from insiders, including the many variants of access control to prevent exposures [2, 7, 11] as well as behavior monitoring tools to discover exposures [23, 29, 30, 36, 38], these are insu cient for emerging CIS. In particular, there are several key limitations of existing insider threat detection and prevention models that we wish to highlight.…”

Ασφάλεια Πληροφοριακών Συστημάτων Σε Συνεργατικά Περιβάλλοντα Εφαρμογών Με Βάση Το Διαδίκτυο

“…Με άλλα λόγια, οι αλλαγές που θα προκύψουν στην ιεραρχία µε την αφαίρεση ενός συνδέσµου δεν θα πρέπει να αλλάζουν τις περιοχές δικαιοδοσίας. µεταβίβαση αδειών πρόσβασης χαρακτηρίζεται ως ένας διαχειριστικός µηχανισµός που είναι αρκετά διαδεδοµένος στον τοµέα του ελέγχου προσπέλασης, διότι παρέχει τους κατάλληλους µηχανισµούς για τη µεταφορά εξουσίας (authority)[Ahn, Shin et al, 2004].Η υιοθέτησή του όµως σε βασισµένα-σε-ρόλους συστήµατα παρουσιάζει δυσκολίες και είναι ένα ιδιαίτερα επίπονο έργο, ιδιαίτερα όταν η µεταβίβαση πραγµατοποιείται µε σύνολα αδειών. Επιπλέον σε ορισµένες περιπτώσεις, η δυνατότητα αυτή, χρειάζεται να υπόκειται σε έναν κεντρικό διαχειριστικό έλεγχο προκειµένου να εξασφαλίζεται ότι η πολιτική του ελέγχου προσπέλασης δεν παρασύρεται µακριά από τους αρχικούς στόχους της.…”