基於情境感知之网路服务环境的高安全存取控制机制.PDF

基於情境感知之網路服務環境的高安全存取控制機制 167 曹偉駿、鄭博元、李建邦 2013 ），『基於情境感知之網路服務環境的高安全存 取控制機制』，資訊管理學報 ，第二十卷，第二期，頁167-192 。 基於情境感知之網路服務環境的高安全存取 控制機制 曹偉駿* 大葉大學資訊管理學系 鄭博元 大葉大學資訊管理學系 李建邦 大葉大學資訊管理學系 摘要 以角色為基礎的存取控制（Role-based Access Control; RBAC ）方式應用於網 路服務中，雖然可使管理者有效率地檢視使用者目前所擁有的權限，然而隨著網 路的發展與普及，網路安全問題層出不窮，現有存取控制機制是不足以確保網路 服務的安全性。因此，本研究除了以情境感知機制彌補RBAC 的不足，更進一步 使用決策樹演算法探勘隱藏情境。其中，情境感知技術能隨著不同的時空與環境 狀態變化，動態地調整用戶存取限制，並依照通訊裝置的特色，提供適當的服務 與存取內容，使得授權機制更為彈性，故系統不論在安全性或執行效率上，皆能 夠獲得較佳的改善。本機制首先整合單一登入與跨網域 RBAC ，改善多系統權限 不一與角色衝突的問題，並藉由情境感知技術達到彈性授權之目的，更進一步地 採用決策樹演算法，使得情境的推論更加精準，以提升系統在資訊傳輸的安全性 及執行效率。 關鍵詞：網路服務、角色為基礎的存取控制、資訊安全、情境感知、決策樹 * 本文通訊作者。電子郵件信箱：wjtsaur@.tw 2011/07/19 投稿；2012/06/14 修訂；2012/10/17 接受 168 資訊管理學報 第二十卷 第二期 Tsaur, W.J., Cheng, B.Y. and Lee, C.P. (2013), ‘A Highly Secure Access Control Scheme for Web Services Based on Context-aware’, Journal of Information Management, Vol. 20, No. 2, pp. 167-192. A Highly Secure Access Control Scheme for Web Services Based on Context-aware Woei-Jiunn Tsaur* Department of Information Management, Da-Yeh University Bo-Yuan Cheng Department of Information Management, Da-Yeh University Chien-Pang Lee Department of Information Management, Da-Yeh University Abstract With the more and more serious networks security problems, the existing role-based access con