بررسی میزان پیچیدگی مدل های کنترل دسترسی موجود در محیط معماری سرویس گرا

  • سال انتشار: 1392
  • محل انتشار: همایش ملی کاربرد سیستم های هوشمند (محاسبات نرم) در علوم و صنایع
  • کد COI اختصاصی: AISST01_144
  • زبان مقاله: فارسی
  • تعداد مشاهده: 1150
دانلود فایل این مقاله

نویسندگان

هادی یزدانی پرایی

کارشناس ارشد مهندسی کامپیوتر گرایش نرم افزار، گروه کامپیوتر، دانشگاه

حسن رشیدی

دکتری کامپیوتر گرایش نرم افزار، گروه کامپیوتر، دانشگاه آزاد اسلامی وا

میلاد مهدوی

کارشناس ارشد مهندسی فناوری گرایش شبکه های کامپیوتر، گروه کامپیوتر، م

محمد مهدی شفیعی

کارشناسی ارشد مهندسی کامپیوتر گرایش نرم افزار، گروه کامپیوتر، دانشگاه

چکیده

شکی نیست امنیت یک نیاز اساسی برای هر معماری می باشد. برای تضمین امنیت یک معماری باید حداقل سه اصل راز داری (Confidentiality)، جامعیت (Integrity) و دسترسی (Availability) را اجرا کرد. موضوع مهمی که سیستم های سازمانی امروز، با آن درگیر می باشند وجود فرآیندهای مشترک است که کاربران و زیر سیستم های مختلف، برای انجام فعالیت های مشترک در آن با یکدیگر همکاری می کنند. در این فرایندها اغلب منابع مشترکی می شود و روابط پیچیده ای بین فعالیتها و کاربران وجود دارد بنابراین تعریف و مدیریت سطوح امنیتی مختلف (کاربران، منابع، وظایف و غیره) مورد نیاز می باشد. کنترل دسترسی یا اختیارسنجی یک مکانیسم مهم امنیتی است که سازمانها را قادر می سازد تا از منابع خود در محیط های متحد محافظت کنند. برای کنترل دسترسی نیز سه مدل کلی وجود دارد: بصریتی، مبتنی بر نقش، الزامی، هیچ یک از این مدل ها به تنهایی نمی توانند نیاز SOA را در کنترل دسترسی برطرف سازند. هر چند نسخه های تکاملی و تغییر یافته ای از این مدلها نیز ارائه شده است. در این تحقیق ضمن بررسی مدلهای کنترل دسترسی موجود، تفاوت پیچیدگی های میان چند مدل کنترل دسترسی مطرح مانند را بررسی می کنیم و مدلی سازگاری بیشتری با معماری سرویس گرا دارد معرفی می گردد.

کلیدواژه ها

معماری سرویس گرا، کنترل دسترسی، امنیت، DAC، RBAC

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.