XACML 정책 충돌 탐지 알고리즘

Abstract

XACML은 OASIS에서 공표한 접근제어 정책언어의 표준이며 뛰어난 확장성으로 여러 환경에서 효과적인 접근제어를 가능하게 한다. 특히, 자원의 양이 방대하고 사용자의 증감이 빈번하여 세밀한 접근제어 가 필수적인 여러 컴퓨팅 환경에서 효과적인 접근제어 솔루션을 제공할 수 있다. 하지만 XACML은 잘못 된 설계로 인한 정책 충돌의 발생 위험성 또한 가지고 있으며, 이는 의도하지 않은 권한부여를 가능하게 한다. 정책충돌은 XACML을 접근제어에 효과적으로 활용하기 위하여 반드시 풀어야 할 문제이다. 따라서 본 연구는 XACML의 정책 충돌에 대하여 분석하고, 정책 충돌 탐지를 위한 알고리즘을 제안한다.