논문내용 |
인터넷, 이동통신, 전자상거래 등과 같은 획기적인 서비스들을 제공하고 있는 정보통신 시스템은 엄청난 속도로 발전하며 진화해 나가고 있다. 이러한 흐름속에서 시스템과 더불어 한 조직의 중요한 가치를 지닌 정보를 안전하게 유지하는 것이 무엇보다도 중요한 항목중의 하나이다. 본 논문에서는 정보의 비밀성과 무결성 특성에 따라 주체와 객체에 세분화되고 실질적인 보안 클래스를 갖는 역할 기반 다중 보안등급 모델을 제안한다. 이 모델은 상업적인 환경의 기업에서 적용될 수 있도록 보안등급이 부여된 역할로 세분화됨으로서 조직이나 환경에 따라 역할이 재구성될 수 있는 유연성을 갖으며, 역할들의 제약조건들을 Z언어를 이용하여 정형화된 구조로 명확하게 표현함으로서 모델을 설계하고 구현할 경우 시간과 비용을 줄일 수 있는 장점을 제공한다. |