1. РАНЖИРОВАНИЕ ПОЛНОМОЧИЙ НА ОСНОВЕ АНАЛИЗА ИЕРАРХИИ РОЛЕЙ В МОДЕЛЯХ РАЗГРАНИЧЕНИЯ ДОСТУПА
- Subjects
избыточность ,метод анализа иерархий ,permissions ,полномочия ,redundancy ,severity level ,роли ,уровень критичности ,roles ,analytic hierarchy process - Abstract
Для оценки вероятности утечки полномочий в ролевой политике разграничения доступа введено понятие «уровень критичности полномочия». Сформулированы постулаты, определяющие зависимость уровней критичности полномочий от структуры ролевой иерархии. Предложена методика (метод и алгоритм) автоматического расчёта уровней критичности полномочий, использующая метод анализа иерархий. Проведён вычислительный эксперимент, выявляющий зависимость уровня критичности полномочия от настраиваемого параметра алгоритма. Настраиваемый параметр позволяет регулировать влияние постулатов на результаты вычислений., The term ”severity level of permissions” is introduced for the probability estimation of the permissions leakage in the rolebased access control policy. The postulates which define the dependence of severity levels of permissions on the structure of the role hierarchy are formulated. The technique (method and algorithm) of automatic calculation of severity levels of permissions is suggested, using analytic hierarchy process. The computing experiment which reveals the dependence of severity level of permission on the algorithm’s parameter is made. The algorithm’s parameter allows regulating the influence of postulates on results of calculations., №1(49) (2019)
- Published
- 2019
- Full Text
- View/download PDF