Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Вопросы корректности реализации сессионного контроля доступа
- Авторы
- Щеглов Андрей Юрьевич info@npp-itb.spb.ru, д-р техн. наук; профессор кафедры вычислительной техники, Национальный исследовательский университет информационных технологий, механики и оптики, Санкт-Петербург, Россия; Тел. 8 (812) 324-27-71
Щеглов Константин Андреевич info@npp-itb.spb.ru, студент кафедры Вычислительной техники СПб. НИУ ИТМО, Национальный исследовательский университет "Санкт-Петербургский государственный университет информационных технологий, механики и оптики", Россия Тел. (812) 324-27-71
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. УПРАВЛЕНИЕ ДОСТУПОМ
- Ключевые слова
- защита информации / контроль доступа / сессия / уровень конфиденциальности / уровень доступа / метка безопасности (мандат) / режим обработки / хищение конфиденциальной информации
- Год
- 2016 номер журнала 3 Страницы 36 - 42
- Индекс УДК
- УДК 004.056.53
- Код EDN
- Код DOI
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Исследованы вопросы корректности реализации сессионного контроля доступа, важнейшего современного механизма защиты, используемого для защиты от хищений (утечки) конфиденциальной информации, за счет формирования и разделения сессий - режимов обработки информации различных уровней конфиденциальности. Сделан обоснованный вывод о недопустимости включения в разграничительную политику доступа сессии в качестве субъекта доступа, что позволяет пользователям работать в различных сессиях под одной учетной записью, поскольку подобная реализация метода сессионного контроля доступа потенциально опасна. Рассмотрен метод сессионного контроля доступа с заданием сессий учетными записями, реализуемого на основе предложенного метода контроля доступа к создаваемым файлам. Рассмотренное техническое решение апробировано и запатентовано. Оно отличается не только предельной простотой администрирования, так как метки безопасности при создании разграничительной политики доступа необходимо назначать лишь учетным записям, но и реализацией корректной разграничительной политики доступа в общем случае.
- Полный текст статьи
- Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Список цитируемой литературы
-
Sandhu R., Coyne E. J., Feinstein H. L., Youman C. E. Role-Based Access Control Models // IEEE Computer (IEEE Press). 1996. No. 29 (2). P. 38-47.
Щеглов А. Ю. Защита компьютерной информации от несанкционированного доступа. - СПб: Наука и техника, 2004.
Щеглов А. Ю. Принцип сессионного контроля доступа к ресурсам - основа основ реализации разграничительной политики в корпоративных приложениях. [Электронный ресурс]. URL: http://www.security-bridge.com/biblioteka/stati_po_ bezopasnosti/princip_sessionnogo_kontrolya_dostupa_k_resursam_osnova_osnov_realizacii_razgranichitelnoj_politiki_v_korporativnyh_prilozhenya/ (дата обращения 24.02.2016).
Васильев В. Рынок DLP переживает кризис доверия. [Электронный ресурс]. URL: http://www.pcweek.ru/security/ article/detail.php?ID=135206 (дата обращения 24.02.2016).
Щеглов А. Ю., Щеглов К. А. Система переформирования объекта в запросе доступа. Патент на изобретение № 2538918.
Ковешников М. Г., Щеглов К. А., Щеглов А. Ю. Технология виртуализации систем // Вестник компьютерных и информационных технологий. 2015. № 10. С. 50-54.
Ковешников М. Г., Щеглов К. А., Щеглов А. Ю. Метод и абстрактная модель контроля и разграничения прав доступа перенаправлением (переадресацией) запросов доступа // Научно-технический вестник информационных технологий, механики и оптики. 2015. Т. 15. № 6 (100). С. 1122-1129.
Щеглов А. Ю., Щеглов К. А. Система сессионного контроля доступа к файловым объектам. Патент на изобретение № 2562410.
Щеглов К. А. Постановка и подходы к решению задачи защиты информации от несанкционированного доступа в общем виде // Вестник компьютерных и информационных технологий. 2016. № 1. С. 32-44.
Щеглов А. Ю., Щеглов К. А. Система контроля доступа к файлам на основе их автоматической разметки. Патент на изобретение № 2524566.
Щеглов А. Ю., Паличенко И. П., Корнетов С. В., Щеглов К. А. Комплексная система защиты информации "Панцирь+" для ОС Microsoft Windows. Свидетельство о регистрации программы для ЭВМ № 2014660889 от 17.10.2014.
Щеглов А. Ю., Щеглов К. А. Система контроля доступа к файлам на основе их ручной и автоматической разметки. Патент на изобретение № 2543556.
- Купить
