Extended Role Access Control Model for Web Applications Based on Path Hierarchy : научное издание

Kononov Dmitry D.; Isaev Sergey V.

Дополнительные ссылки: РИНЦ

База данных: Каталог библиотеки СФУ

Библиографическое описание: Extended Role Access Control Model for Web Applications Based on Path Hierarchy : научное издание / Dmitry D. Kononov, Sergey V. Isaev. - Текст : непосредственный // Журнал Сибирского федерального университета. Серия: Техника и технологии. - 2018. - Т. 11, № 7. - P. 748-754. - ISSN 1999-494X. - ISSN 2313-6057, DOI 10.17516/1999-494X-0029. Перевод заглавия: Расширенная ролевая модель безопасности для веб-приложений, основанная на иерархии путей

Аннотация: Web applications security is a complex problem with several aspects. One aspect is access control according to specified security policy. Access control is accomplished by security model restrictions. This research is dedicated to developing security access control model for web applications. This work describes path-based RBAC model, which improves RBAC and allows flexible access control using request path (URI). Authors created guidelines to apply model’s elements for real-world web applications. Developing web applications with model described allows reducing security risks.
Обеспечение безопасности веб-приложений - комплексная проблема, имеющая несколько аспектов. Одним из аспектов является разграничение доступа в соответствии с заданной политикой безопасности. Разграничение доступа осуществляется путем применения ограничений, накладываемых моделью безопасности. Данная работа посвящена разработке модели безопасности для разграничения доступа в веб-приложениях. В работе описана основанная на иерархии путей ролевая модель безопасности, которая улучшает базовую модель RBAC и обеспечивает гибкое разграничение доступа на основе пути запроса (URI). Разработаны рекомендации по применению модели для веб-приложений. Разработка веб-приложений с применением описанной модели позволяет снизить риски, связанные с безопасностью.

Год издания: 2018

Авторы: Kononov Dmitry D. , Isaev Sergey V.

Издательство: Федеральное государственное автономное образовательное учреждение высшего образования Сибирский федеральный университет, Красноярск

Источник: Журнал Сибирского федерального университета. Серия: Техника и технологии

Выпуск: Т. 11, № 7

Номера страниц: 748-754

Держатель оригинала документа: Institute of Computational Modeling of SB RAS

Количество экземпляров:

Твёрдая копия издания отсутствует в фонде библиотеки

Показать дополнительные сведения

Development of extended path-based role access control model for web applications : доклад, тезисы доклада

Kononov D. и др.
2017 год

Расширенная ролевая модель безопасности, основанная на иерархии путей : научное издание

Кононов Дмитрий Дмитриевич и др.
2016 год

МОДЕЛЬ БЕЗОПАСНОСТИ ВЕБ-ПРИЛОЖЕНИЙ НА ОСНОВЕ МАНДАТНОГО РОЛЕВОГО РАЗГРАНИЧЕНИЯ ДОСТУПА : научное издание

Кононов Дмитрий Дмитриевич и др.
2012 год

ALGORITHMIC AND SOFTWARE OF THE SYSTEM PROFILING THE ACTIONS OF USERS OF THE INFORMATION SYSTEM : научное издание

Anashkin E.V. и др.
2020 год

О МЕТОДИКЕ АДАПТАЦИИ НЕСПЕЦИАЛИЗИРОВАННЫХ СЕРВИСОВ К ФУНКЦИОНИРОВАНИЮ ПОД НЕНУЛЕВОЙ МЕТКОЙ… : доклад, тезисы доклада

Смолькин М. А.
2024 год

Исследование динамики и классификация атак на веб-сервисы корпоративной сети : научное издание

Исаев С.В. и др.
2022 год

Logical language of certificate-based access control in security models

Kucherov M.M. и др.
2017 год

Формирование модели управляемого объекта на основе гиперграфа в цикле непрерывного детектирования… : статья из журнала

Золотарев В.В.
2024 год

МОДЕЛЬ ОЦЕНКИ СООТВЕТСТВИЯ ТРЕБОВАНИЯМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ПЕРЕДАЧЕ КОНФИДЕНЦИАЛЬНОЙ… : научное издание

Золотарев В. В. и др.
2025 год

THE CONCEPT OF SITUATIONAL AWARENESS AND ITS IMPACT ON THE STATE OF INFORMATION SECURITY SYSTEM : научное издание

Titkova E. V. и др.
2019 год

Разработка программного обеспечения информационной системы профориентационного тестирования : научное издание

Янченко И.В. и др.
2023 год

THE POSSIBILITY OF USING GPT IN INCIDENT MANAGEMENT AND RESPONSE : статья из журнала

Yudina A.V.
2024 год

Key data security issues in mobile apps : научное издание

Grace A. A. и др.
2025 год

Trilattice-Based Access Control Models: How to Secure Current Computer Network : доклад, тезисы доклада, статья из…

Kucherov M.M. и др.
2018 год

ВЕБ-ПРИЛОЖЕНИЕ ДЛЯ УПРАВЛЕНИЯ РАСПИСАНИЕМ В ОБРАЗОВАТЕЛЬНОМ УЧРЕЖДЕНИИ : научное издание

Фирер А.В. и др.
2024 год

НЕРАЗЛИЧИМОСТЬ ДЕЙСТВИЙ В МАНИПУЛИРУЕМЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ : научное издание

Стюгин М.А.
2017 год

Библиотечно-издательский комплекс СФУ

Extended Role Access Control Model for Web Applications Based on Path Hierarchy : научное издание
статья из журнала

Похожие публикации