ビジネス·プロセスベースの強制アクセス制御による権限管理方法とその実装方法－SELinuxの偽装機能を用いて実装可能－

摘要

企業情報システムは効率化や柔軟性などを目指し，WebServiccを活用する方向に向かっている．そこでは会計規定へのコンプライアンスなどにより，業務遂行上必東な最小特権の設定とその強制が必要となる．本論文ではビジネス·プロセスを考慮して，リクエスト毎に巌／ト特権を付与する新たな方式を提案し，SELinuxの権限管理機能を用いた実装方法について述べる．木方式を用いると，従来よりも細かい粒度で，かつ業務に即した権限管理が可能となる．