MotOrBAC 2: a security policy tool
Autor: | Autrel, Fabien, Cuppens, Frédéric, Cuppens-Boulahia, Nora, Coma-Brebel, Céline |
---|---|
Přispěvatelé: | Télécom Bretagne, Bibliothèque, Département Réseaux, Sécurité et Multimédia (RSM), Université européenne de Bretagne - European University of Brittany (UEB)-Télécom Bretagne-Institut Mines-Télécom [Paris] (IMT) |
Jazyk: | angličtina |
Rok vydání: | 2008 |
Předmět: |
[INFO.INFO-NI]Computer Science [cs]/Networking and Internet Architecture [cs.NI]
Security model [INFO.INFO-MM] Computer Science [cs]/Multimedia [cs.MM] [INFO.INFO-NI] Computer Science [cs]/Networking and Internet Architecture [cs.NI] Security policy administration Implementation [INFO.INFO-MM]Computer Science [cs]/Multimedia [cs.MM] Access control Or-BAC model |
Zdroj: | Proceedings SARSSI'08 : 3ème conférence sur la Sécurité des Architectures Réseaux et des Systèmes d'Information SARSSI'08 : 3ème conférence sur la Sécurité des Architectures Réseaux et des Systèmes d'Information SARSSI'08 : 3ème conférence sur la Sécurité des Architectures Réseaux et des Systèmes d'Information, Oct 2008, Loctudy, France |
Popis: | National audience; Given the growing complexity of information systems and the difficult task of security policy enforcement, system administrators need simple and powerful security management tools. This article presents the second version of MotOrBAC, a tool that embeds policy specification and administration in a same model. MotOrBAC is able to simulate and analyze a security policy specified using the OrBAC model. It also implements the AdOrBAC model which is used to administrate OrBAC. This article presents why the OrBAC model has been chosen to implement such tool. We also present the OrBAC application programming interface used by the new version of MotOrBAC and how it can be integrated into other applications to enforce an OrBAC policy. |
Databáze: | OpenAIRE |
Externí odkaz: |