Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2008.06c
- /
- Pages.165-170
- /
- 2008
- /
- 1598-5164(pISSN)
Metadata Registry Access Control Model based on RBAC
RBAC기반의 메타데이타 레지스트리 접근제어 모델
- Hwang, Sun-Hong (Dept. of Computer Science and Engineering, Korea University) ;
- Kim, Jin-Hyung (Dept. of Computer Science and Engineering, Korea University) ;
-
Jeong, Dong-Won
(Dept. of Informatics & Statistics, Kunsan National University)
;
- Kim, Heui-Seog (SAMSUNG ELECTRONICS CO., LTD.) ;
-
Baik, Doo-Kwon
(Dept. of Computer Science and Engineering, Korea University)
- 황선홍 (고려대학교 컴퓨터.전파통신공학과) ;
- 김진형 (고려대학교 컴퓨터.전파통신공학과) ;
-
정동원
(군산대학교 정보통계학과)
;
- 김희석 (삼성전자) ;
-
백두권
(고려대학교 컴퓨터.전파통신공학과)
- Published : 2008.06.30
Abstract
다양한 분야에서 ISO/IEC 11179를 기반으로 MDR(Metadata Registry)시스템들이 개발되었다. 그러나 현재 구축된 메타데이타 관리 시스템들은 표준을 따라서 생성되지 않아 메타데이타 간 불일치가 발생하는 문제가 있다. 그리고 메타데이타를 공유하고 교환할 수 있는 표준화된 접근방법을 제공하지 않아 MDR 시스템마다 상이한 방법을 이용하여 개발되는 문제점을 야기한다. 이러한 문제점들을 해결하기 위해 SQL/MDR이 제안되었다. SQL/MDR은 MDR에 대한 사용하기 쉬운 표준 인터페이스를 제공함으로써 반복적인 메타데이터 레지스트리 접근연산 개발 시 메타데이터 레지스트리 간 데이터 불일치를 개선할 수 있게 한다. 그러나 SQL/MDR은 검색을 위한 연산만을 지원할 뿐, MDR 구축 시 접근제어를 위한 연산은 제공하지 않아 정확하고 표준화된 MDR 구축 및 안전한 접근제어를 보장하지 못한다. 이 논문에서는 앞서 언급한 SQL/MDR문제점 중에서 안전한 접근제어를 보장할 수 있는 방법으로 MCL(Metadata Control Language)을 제안한다. MCL은 ISO/IEC 11179 Part 6에서 제안하는 사용자 그룹의 역할과 권한을 미리 정의하여 사용자를 사용자 그룹으로 할당하는 간단한 연산자를 사용함으로써 사용상의 편이성과 보안성을 증대시킨다. 또한 시스템 관리자가 쉽고 정확하게 MDR에 대한 접근제어 규칙을 쉽게 정의할 수 있게 하여 시스템 관리 시간 및 비용을 감소시킨다.