728x90
반응형

접근제어모델 2

Take-Grant 모델

개요Take-Grant 모델은 컴퓨터 보안에서 권한의 생성, 이전, 위임을 수학적으로 모델링한 그래프 기반의 접근 제어 모델입니다. 특히 시스템 내 객체 간의 **권한 흐름(Authorization Flow)**을 시각화하고, 권한이 어떻게 확산될 수 있는지를 정형적으로 분석할 수 있도록 설계되었습니다. 이는 보안 정책의 설계, 검증 및 분석에 활용됩니다.1. 개념 및 정의Take-Grant 모델은 시스템 내의 **주체(Subject)**와 **객체(Object)**를 노드로, 접근 권한을 엣지로 표현하는 그래프 구조를 사용합니다. 모델의 핵심은 ‘take(획득)’와 ‘grant(위임)’라는 두 가지 연산을 중심으로 권한 이동 경로를 정의하는 것으로, 권한이 특정 주체에게 어떻게 도달하는지를 명확히 분석..

Topic 2025.04.16

HBR 모델(Hirsch-Bishop-Ruzzo Model)

개요HBR 모델(Hirsch-Bishop-Ruzzo Model)은 시스템 내 주체(Subject)가 객체(Object)에 접근할 수 있는 권한을 동적으로 제한하는 최소 권한 원칙(Principle of Least Privilege) 기반의 접근 제어 모델입니다. 이 모델은 전통적인 정적 권한 제어 방식의 한계를 극복하고자 설계되었으며, 특히 **사용자의 작업 맥락(Context)**에 따라 권한을 정밀하게 관리할 수 있도록 지원합니다.1. 개념 및 정의HBR 모델은 사용자(주체)가 어떤 **프로그래밍 환경(Execution Context)**에서, 특정 **객체(리소스)**에 접근을 시도할 때, 해당 주체가 속한 **권한 집합(Rights Set)**을 평가하여 접근을 허용 또는 거부합니다. 이를 통해 ..

Topic 2025.04.16
728x90
반응형