Recently, the importance of includi

Recently, the importance of including obligations as part of access control systems for privilege management, for example, in healthcare information systems, has been well recognized. In an access control system, an a posteriori obligation states which actions need to be performed by a user after he has accessed a resource. There is no guarantee that a user will fulfill a posteriori obligations. Not fulfilling these obligations may incur financial loss, or loss of goodwill and productivity to the organization. In this paper, we propose a trust-and-obligation based framework that reduces the risk exposure of an organization associated with a posteriori obligations. We propose a methodology to assign trust values to users to indicate how trustworthy they are with regards to fulfilling their obligations. When access requests that trigger a posteriori obligations are evaluated, the requesting users' trust values and the criticality of the associated obligations are used. Our framework detects and mitigates insider attacks and unintentional damages that may result from violating a posteriori obligations. Our framework also provides mechanisms to determine misconfigurations of obligation policies. We evaluate our framework through simulations and demonstrate its effectiveness.

ผลลัพธ์ (ไทย) 1:

เมื่อเร็ว ๆ นี้ ความสำคัญของการรวมภาระผูกพันเป็นส่วนหนึ่งของระบบควบคุมการเข้าถึงสำหรับการจัดการสิทธิ์การใช้งาน เช่น ระบบข้อมูลสุขภาพ ได้รับรู้ด้วย ในการเข้าควบคุมระบบ รัฐ posteriori เป็นหน้าที่มีการดำเนินการที่จำเป็นต้องดำเนินการ โดยผู้ใช้หลังจากที่เขาได้เข้าถึงทรัพยากร มีการรับประกันว่า ผู้ใช้จะปฏิบัติตามข้อผูกพัน posteriori ไม่ทำหน้าที่เหล่านี้อาจเกิดขึ้นเสียหาย หรือการสูญเสียค่าความนิยมและผลผลิตในองค์กร ในกระดาษนี้ เราสามารถนำเสนอความน่าเชื่อถือ และข้อผูกพันตามกรอบที่ช่วยลดความเสี่ยงขององค์กรที่เกี่ยวข้องกับหน้าที่เป็น posteriori เรานำเสนอวิธีการกำหนดค่าความน่าเชื่อถือกับผู้ใช้เพื่อบ่งชี้ถือว่าพวกเขาจะเกี่ยวกับการทำหน้าที่ของพวกเขา เมื่อมีประเมินทำหน้าที่เป็น posteriori ค่าความน่าเชื่อถือของผู้ใช้ที่ร้องขอและความสำคัญของหน้าที่เกี่ยวข้องจะใช้ กรอบของเราตรวจพบ และดำรงความภายในการโจมตีและความเสียหายโดยไม่ตั้งใจซึ่งอาจเกิดจากการละเมิดหน้าที่ posteriori เป็น กรอบของเรายังมีกลไกกำหนด misconfigurations การของภาระผูกพัน เราประเมินกรอบของเราผ่านสถานการณ์จำลอง และแสดงให้เห็นถึงประสิทธิภาพ

ผลลัพธ์ (ไทย) 2:

เมื่อเร็ว ๆ นี้รวมทั้งความสำคัญของภาระผูกพันเป็นส่วนหนึ่งของระบบการควบคุมการเข้าถึงสำหรับการจัดการสิทธิ์ยกตัวอย่างเช่นในการดูแลสุขภาพระบบสารสนเทศได้รับการยอมรับเป็นอย่างดี ในระบบการควบคุมการเข้าถึง, รัฐอย่างเป็นภาระผูกพัน posteriori ซึ่งการดำเนินการจะต้องมีการดำเนินการโดยผู้ใช้หลังจากที่เขาได้เข้าถึงทรัพยากร ไม่มีการรับประกันว่าผู้ใช้จะตอบสนองความ posteriori เป็นภาระผูกพัน ไม่ปฏิบัติตามพันธกรณีเหล่านี้อาจก่อให้เกิดความสูญเสียทางการเงินหรือการสูญเสียของค่าความนิยมและการผลิตให้กับองค์กร ในบทความนี้เรานำเสนอกรอบความไว้วางใจและภาระผูกพันตามที่ช่วยลดความเสี่ยงขององค์กรที่เกี่ยวข้องกับภาระหน้าที่ posteriori เราเสนอวิธีการที่จะกำหนดค่าความไว้วางใจให้กับผู้ใช้เพื่อแสดงให้เห็นว่าพวกเขาเป็นที่น่าเชื่อถือเกี่ยวกับการปฏิบัติตามพันธกรณีของพวกเขา เมื่อมีการร้องขอการเข้าถึงที่ก่อให้เกิดภาระผูกพัน posteriori ได้รับการประเมินค่าความไว้วางใจที่ผู้ใช้ร้องขอและความสำคัญของภาระผูกพันที่เกี่ยวข้องที่มีการใช้ กรอบการทำงานของเราตรวจสอบและช่วยลดผลกระทบการโจมตีภายในและความเสียหายโดยไม่ได้ตั้งใจที่อาจเกิดจากการละเมิดภาระผูกพัน posteriori กรอบการทำงานของเรานอกจากนี้ยังมีกลไกในการตรวจสอบ misconfigurations นโยบายภาระผูกพัน เราจะประเมินกรอบการทำงานของเราผ่านการจำลองและแสดงให้เห็นประสิทธิภาพของมัน