Rahmen für PBAC und Implementierung in IAAS-Cloud

Predicate Based Access Control (PBAC) wird allgemein vorgeschlagen und dann in OpenStack implementiert. Es wird eine erste Anwendung dieser Art erstellt, um den Nachweis des Konzepts zu erbringen. Die Implementierung des prädikatsbasierten Zugriffskontrollmechanismus hat eine feinkörnigere Kontrolle gezeigt. Es wird angenommen, dass der Mechanismus in reale Workflow-Systeme mit unterschiedlichen Anforderungen an die Zugriffskontrolle integriert werden kann. Die empirischen Ergebnisse zeigen auch, dass das vorgeschlagene Framework für OpenStack mit PBAC-Integration die Granularität mit einem feinkörnigen Zugriffskontrollmechanismus verbessern kann.

Autorentext

L'approche du contrôle d'accès basé sur les prédicats (PBAC) prend en compte le contenu des données, les utilisateurs, les processus, les tâches, les objets et les rôles, ce qui en fait une approche holistique du contrôle d'accès au niveau de l'application.