자바로 구현...이식율 뛰어나
접근제어 모델중에 관리의 복잡도를 현저히 줄이고 IT시스템의 비용을 절감하는 기술로 역할기반 접근제어(RBAC) 모델이 있다.
이는 다양한 역할의 계층구조를 반영해 관계들의 설정을 제한하는 정책을 정하고 조직의 자원 및 정보에 대한 접근제어를 효율적으로 관리하는 시스템이다.
한국전자통신연구원(ETRI)이 개발한 역할기반 접근제어를 위한 Role Administration System기술은 RBAC96 모델에서 제시하는 RBAC0-RBAC3까지의 패밀리 레퍼런스 모델을 완벽하게 지원한다.
조직의 복잡한 계층 구조를 그대로 반영해 상위 롤(Role)이 하위 롤에 대한 권한을 상속하는 모델을 지원한다. 일반적인 조직의 정책 및 보안정책을 포함한 다양한 접근제어 정책 설정시에 제한 조건을 미리 설정해 권한의 부적절한 부여나 과도한 역할이 주어지는 것을 막을 수 있다.
관리자가 한눈에 모든 접근제어 정책의 설정을 인식하고 조작할 수 있는 GUI를 디자인해 관리자의 편의성을 높였다. 다양한 시스템에 적용하기 위해 자바(Java)로 구현돼 플랫폼에 독립적이고 이식율이 뛰어나다는 것이 또 하나의 특징이다. 현재 기업에서 사용하고 있는 LDAP서버와의 통합을 용이하게 해 기존 시스템의 변경없이 통합해 사용할 수 있다.
이 시스템은 스탠드 얼론으로 사용할 수도 있지만 신규개발하는 EAM(Extranet Access Management) 또는 접근제어 시스템에 RBAC이 지원하는 기능을 제공하는 경우에 사용할 수 있다.
현재 미국에서는 대기업을 중심으로 이 서비스를 도입하려는 움직임이 활발한데 2006년까지 RBAC를 적용한 기업들의 순비용 절감이 6억7100만달러에 달할 것이라는 예측도 있다. ETRI는 이런 기술의 흐름을 바탕으로 개인 프라이버시 보호기술 연구에도 초점을 맞추고 있다.
접근제어 모델중에 관리의 복잡도를 현저히 줄이고 IT시스템의 비용을 절감하는 기술로 역할기반 접근제어(RBAC) 모델이 있다.
이는 다양한 역할의 계층구조를 반영해 관계들의 설정을 제한하는 정책을 정하고 조직의 자원 및 정보에 대한 접근제어를 효율적으로 관리하는 시스템이다.
한국전자통신연구원(ETRI)이 개발한 역할기반 접근제어를 위한 Role Administration System기술은 RBAC96 모델에서 제시하는 RBAC0-RBAC3까지의 패밀리 레퍼런스 모델을 완벽하게 지원한다.
조직의 복잡한 계층 구조를 그대로 반영해 상위 롤(Role)이 하위 롤에 대한 권한을 상속하는 모델을 지원한다. 일반적인 조직의 정책 및 보안정책을 포함한 다양한 접근제어 정책 설정시에 제한 조건을 미리 설정해 권한의 부적절한 부여나 과도한 역할이 주어지는 것을 막을 수 있다.
관리자가 한눈에 모든 접근제어 정책의 설정을 인식하고 조작할 수 있는 GUI를 디자인해 관리자의 편의성을 높였다. 다양한 시스템에 적용하기 위해 자바(Java)로 구현돼 플랫폼에 독립적이고 이식율이 뛰어나다는 것이 또 하나의 특징이다. 현재 기업에서 사용하고 있는 LDAP서버와의 통합을 용이하게 해 기존 시스템의 변경없이 통합해 사용할 수 있다.
이 시스템은 스탠드 얼론으로 사용할 수도 있지만 신규개발하는 EAM(Extranet Access Management) 또는 접근제어 시스템에 RBAC이 지원하는 기능을 제공하는 경우에 사용할 수 있다.
현재 미국에서는 대기업을 중심으로 이 서비스를 도입하려는 움직임이 활발한데 2006년까지 RBAC를 적용한 기업들의 순비용 절감이 6억7100만달러에 달할 것이라는 예측도 있다. ETRI는 이런 기술의 흐름을 바탕으로 개인 프라이버시 보호기술 연구에도 초점을 맞추고 있다.
