Role Based Access Control

Inhaltlich unveränderte Neuauflage. Rollenbasierte Zugangskontrollmechanismen sind die Zukunft der automa­tisierten Rechtevergabe in großen Unternehmen. Anhand unterschiedlicher Rollen im Unternehmen werden resultierende Zugangsberechtigungen für z.B. Räume, Server oder einzelne Dateien modelliert. Verändern sich die Aufgabenfelder einer solchen Rolle oder benötigt sie im Rahmen interdsiziplinärer Teamarbeit erweiterte Rechte, werden diese Modelle sehr komplex und könnten zu Widersprüchen und undefinierten Berechtigungen führen. Wie kann man das vermeiden? Dieses Buch zeigt die Entwicklung eines Tools zur rechnergestützten Analyse solcher Modelle. Einleitend wird auf die theoretischen Grundlagen eingegangen, wie die formallogischen Regeln als eine Klasse von modularen High-Level-Petri-Netzen, den so­genannten Adminnetzen, darstellbar sind. Darauf aufbauend wird ein Algorithmus zur Analyse dieser Adminnetze eingeführt. Im weiteren stehen dann die Implementierung dieses Algorithmus, diverse Optimierungen und ein XML-Datenformat auf Basis der Petri-Net-Markup-Language im Fokus. Dieses Buch richtet sich an alle, die sich für Zugangskontrolle, Petri-Netze, Erreichbarkeitsanalyse und XML-Netzdarstellung interessieren.

Securing networked and Web-based systems can be costly because these open and easy-to-access systems leave a myriad of unwanted openings for hackers and other intruders to break into. Role-based access control (RBAC) is a security mechanism that can greatly lower the cost and complexity of securing large networked and Web-based systems. This volume covers the basic components of RBAC as well as deploying, supporting and administering RBAC.