アクセス制御統合による性能低下を改善する階層型アクセス制御方式

中村, 隆喜, 亀井, 仁志, 山本, 彰, 薦田憲久

アクセス制御を統合する場合の課題である，アクセス制御処理の性能低下を改善する，階層型アクセス制御方式を提案する．本論文では特にWindows ACLをLinuxなどのUNIX系OSに実装し，統合する場合の性能低下を取り扱う．提案方式は，ファイルの所有者，もしくはそのファイルへ高頻度のアクセスが予想されるユーザやグループのアクセス制御情報の一部をファイルの基本属性に格納することにより，ほとんどのファイルオペレーションを拡張属性にアクセスすることなく，実行可否の判定を可能とする．限られた基本属性領域にどのような情報を格納するのがよいのかを検討し評価した結果，代表的アクセスマスク設定パターンに基づく情報を格納するのが最も効果が高いことが分かった．

We propose a hierarchical access control method that minimizes the degradation of access control processing performance that occurs in cases when access controls are integrated. We mainly focus on a case in which Windows ACL is implemented on UNIX operating systems such as Linux. Our method makes it possible to process access control of almost all file operations without accessing the conventional ACL on extended attributes. It does so by storing part of the access control information about file owners or frequent-access users into basic attributes. We evaluate effective means of using access control information in basic attributes and conclude that storing the information about basic access mask setting patterns is the most effective of these.

アクセス制御統合による性能低下を改善する階層型アクセス制御方式

書誌事項

この論文をさがす

抄録

収録刊行物

キーワード

詳細情報詳細情報について

書き出し

問題の指摘

アクセス制御統合による性能低下を改善する階層型アクセス制御方式

書誌事項

この論文をさがす

抄録

収録刊行物

キーワード

詳細情報 詳細情報について

書き出し

問題の指摘

参加プロジェクトリスト

詳細情報詳細情報について