IntroductionThe framework and secur

Introduction

The framework and security constraints presented in the previous chapters have been specified with respect to users, roles and permissions, and granting access rights to users. We studied the propagation of permission authorisation, but did not tie it with any activity in the system. The predefined authorisations to roles and permissions often allow access for more time than required; even if a user completes a task, the user still has the same permissions, until an administrator has not explicitly removed them. This results in compromised security.

In order to ensure that users possess authorisations only when required, a dynamic au-thorisation management framework has to be introduced. In this chapter we describe an approach to active authorisation control. The abstractions and mechanisms will be intro-duced that provide for the run-time management of access control, which is in accordance with emerging context associated with progressing tasks and operation sequences.

Kết quả (Việt) 1:

Giới thiệuNhững hạn chế khuôn khổ và bảo mật trình bày trong các chương trước đã được xác định đối với người dùng, vai trò và quyền và cấp quyền truy cập cho người dùng. Chúng tôi nghiên cứu tuyên truyền của Uỷ quyền cho phép, nhưng đã không tie nó với bất kỳ hoạt động trong hệ thống. Authorisations được xác định trước để vai trò và quyền thường cho phép truy cập cho nhiều thời gian hơn yêu cầu; ngay cả khi người dùng hoàn thành một nhiệm vụ, người dùng vẫn có các quyền tương tự, cho đến khi người quản trị đã không rõ ràng xóa chúng. Kết quả là bị xâm phạm an ninh.Để đảm bảo rằng người dùng có authorisations chỉ khi cần thiết, một khuôn khổ quản lý năng động au-thorisation đã được giới thiệu. Trong chương này, chúng tôi mô tả một cách tiếp cận để hoạt động uỷ quyền kiểm soát. Abstractions và cơ chế sẽ được giới thiệu-duced đó cung cấp cho việc quản lý thời gian chạy kiểm soát truy cập, là phù hợp với bối cảnh mới nổi liên kết với tiến bộ công việc và trình tự hoạt động.

Kết quả (Việt) 2:

Giới thiệu Các ràng buộc khuôn khổ và an ninh trình bày trong các chương trước đã được quy định đối với người dùng, vai trò và quyền, và cấp quyền truy cập cho người dùng với. Chúng tôi nghiên cứu sự lan truyền của ủy quyền cho phép, nhưng không buộc nó với bất kỳ hoạt động trong hệ thống. Giấy uỷ quyền được xác định trước để vai trò và quyền thường cho phép truy cập cho nhiều thời gian hơn so với yêu cầu; thậm chí nếu một người dùng hoàn thành một nhiệm vụ, người sử dụng vẫn có những quyền tương tự, cho đến khi người quản trị đã không loại bỏ chúng một cách rõ ràng. Điều này dẫn đến bảo mật bị xâm. Để đảm bảo người dùng có ủy quyền khi có yêu cầu, một khuôn khổ quản lý au-thorisation động đã được giới thiệu. Trong chương này chúng tôi mô tả một cách tiếp cận để kiểm soát ủy quyền chủ động. Trừu tượng và cơ chế này sẽ được intro-duced cung cấp cho việc quản lý thời gian chạy của kiểm soát truy cập, điều này phù hợp với bối cảnh gắn với nhiệm vụ tiến bộ và trình tự hoạt động mới nổi.