Role-based access control: differenze tra le versioni

Versione delle 16:53, 6 dic 2017

Versione delle 21:00, 7 dic 2017

Riga 1:

{{F|sicurezza informatica|maggio 2012|Mancano del tutto le sezioni Note/Bibliografia/Collegamenti esterni}}

Nella [[sicurezza informatica]], il '''Role-based access control'''<ref name=":0">{{citeCita journalpubblicazione|author1autore1=Ferraiolo, D.F.|author2autore2=Kuhn, D.R.|lastauthoramp=yes|titletitolo=Role-Based Access Control|journalrivista=15th National Computer Security Conference|datedata=October 1992|pagespp=554–563|url=http://csrc.nist.gov/groups/SNS/rbac/documents/ferraiolo-kuhn-92.pdf|formatformato=PDF}}</ref><ref>{{Cita pubblicazione|autore=|cognome=Sandhu, R., Coyne, E.J., Feinstein, H.L. and Youman, C.E.|data=August 1996|titolo=Role-Based Access Control Models|rivista=IEEE Computer|editore=IEEE Press|volume=29|numero=2|pp=38–47|doi=10.1109/2.485845|url=http://csrc.nist.gov/rbac/sandhu96.pdf|Formatoformato=PDF}}</ref> (in italiano: '''Controllo degli accessi basato sui ruoli'''; in sigla '''RBAC''') è una tecnica di accesso a sistemi ristretto per utenti autorizzati. È una più recente alternativa al [[Mandatory Access Control]] (Controllo degli accessi vincolato, in sigla MAC) e al [[Discretionary Access Control]] (Controllo degli accessi discrezionale, in sigla DAC).

Il Role-based Access Control è un meccanismo di accesso definito basandosi sui concetti di ruolo e privilegio. I componenti del RBAC, come i permessi dei ruoli, il ruolo utente e le relazioni ruolo-ruolo, fanno in modo di semplificare l'assegnamento dei ruoli agli utenti. Uno studio diretto dal [[National Institute of Standards and Technology|NIST]] (National Institute of Standard Technologies) ha dimostrato che il RBAC risponde a molte necessità di organizzazioni commerciali e governative. Infatti, il RBAC può essere usato per facilitare la gestione della sicurezza nelle organizzazioni composte da centinaia di utenti e migliaia di permessi diversi. Benché il RBAC sia diverso dal MAC e dal DAC, può contribuire a migliorare queste politiche senza aggiungere delle complicazioni. La popolarità del RBAC è evidenziata dal fatto che molti prodotti e organizzazioni lo usano direttamente o indirettamente.

Riga 41:

== Relazione del RBAC con altri modelli ==

Il RBAC è una tecnologia di controllo degli accessi flessibile che consente di implementare sistemi [[Discretionary Access Control|DAC]]<ref>{{citeCita journalpubblicazione|author1autore1=Ravi Sandhu|author2autore2=Qamar Munawer|titletitolo=How to do discretionary access control using roles|journalrivista=3rd ACM Workshop on Role-Based Access Control|datedata=October 1998|pagespp=47–54}}</ref> o [[Mandatory Access Control|MAC]].<ref>{{citeCita journalpubblicazione|author1autore1=Sylvia Osborn|author2autore2=Ravi Sandhu|author3autore3=Qamar Munawer|last-author-amp=yes|titletitolo=Configuring role-based access control to enforce mandatory and discretionary access control policies|journalrivista=ACM Transactions on Information and System Security|yearanno=2000|pagespp=85–106}}</ref> Viceversa, il DAC con gruppi (come ad esempio il sistema implementato nei file system POSIX) può emulare il RBAC.<ref>{{CiteCita journalpubblicazione|first1nome1=Achim D.|last1cognome1=Brucker|first2nome2=Burkhart|last2cognome2=Wolff|titletitolo=A Verification Approach for Applied System Security|journalrivista=International Journal on Software Tools for Technology (STTT)|yearanno=2005|doi=10.1007/s10009-004-0176-3|url=http://www.brucker.ch/bibliography/abstract/brucker.ea-verification-2005.en.html}}</ref> Anche il MAC può simulare il RBAC se il grafico dei ruoli assume la forma di albero e non di [[Relazione d'ordine|insieme parzialmente ordinato]].<ref>{{citeCita journalpubblicazione|authorautore=D.R. Kuhn|titletitolo=Role Based Access Control on MLS Systems Without Kernel Changes|journalrivista=Third ACM Workshop on Role Based Access Control|yearanno=1998|pagespp=25–32|url=http://csrc.nist.gov/groups/SNS/rbac/documents/design_implementation/kuhn-98.pdf|formatformato=PDF}}</ref>

Prima dello sviluppo del RBAC, il [[modello Bell-LaPadula]] (BLP) era sinonimo di MAC e i [[Permessi (Unix)|permessi del file system]] erano equivalenti al DAC. Essi erano considerati gli unici modelli conosciuti per il controllo dell'accesso: se un modello non ricadeva in un modello BLP, allora era considerato un DAC, e viceversa. Diverse ricerche della fine degli anni Novanta hanno dimostrato che il RBAC non ricade in nessuna delle due categorie.<ref>[http://csrc.nist.gov/rbac/rbac-faq.html National Institute of Standards and Technology FAQ on RBAC models and standards]</ref><ref>[http://csrc.nist.gov/groups/SNS/rbac/documents/ferraiolo-kuhn-92.pdf David Ferraiolo and Richard Kuhn]</ref> A differenza del [[Context-Based Access Control]] (CBAC), il RBAC non si basa sui messaggi di contesto (come la fonte della connessione). Il RBAC è stato criticato in quanto comporta un grande numero di ruoli<ref>{{citeCita journalpubblicazione|author1autore1=A. A. Elliott|author2autore2=G. S. Knight|lastauthoramp=yes|titletitolo=Role Explosion: Acknowledging the Problem|journalrivista=Proceedings of the 2010 International Conference on Software Engineering Research & Practice|yearanno=2010|url=http://knight.segfaults.net/papers/20100502%20-%20Aaron%20Elliott%20-%20WOLRDCOMP%202010%20Paper.pdf|formatformato=PDF}}</ref>, un problema nei sistemi delle grandi imprese, che richiedono un controllo degli accessi più fine rispetto a quello che il RBAC può fornire tramite i ruoli assegnati attraverso ereditarietà ad operazioni e ai tipi di dato. In somiglianza al CBAC, un sistema basato su Entity-Relationship Based Access Control (ERBAC, da non confondere con l'Extended Role-Based Access Control, una versione modificata del RBAC<ref name=":0" /> che usa lo stesso acronimino), è capace di assicurare istanze di dati considerando la loro associazione con il soggetto che sta eseguendo.<ref>[http://www.tynamo.org/tapestry-security-jpa+guide/ Kalle Korhonen: tapestry-security-jpa, a JPA/Tapestry 5 specific implementation of the ERBAC concept]</ref>

Il RBAC è diverso anche dalle [[Lista di controllo degli accessi|liste di controllo degli accessi]] (ACL), usate nei sistemi tradizionali a controllo discrezionale degli accessi, in cui si assegnano permessi per specifiche operazioni legate ad oggetti di alto livello, più che a dati di basso livello. Per esempio, un lista di controllo degli accessi può essere usata per permettere o vietare l'accesso in scrittura ad un particolare file di sistema, ma non può stabilire come quel file può essere cambiato. In un sistema basato su RBAC, un'operazione può essere definita a livello molto più dettagliato: ad esempio, può esistere l'operazione di creazione di un account di credito in un'applicazione bancaria oppure l'aggiunta di un esame del livello degli zuccheri nel sangue in un software medico. L'assegnamento del permesso di svolgere una particolare operazione è molto importante, in quanto ogni operazione ha un proprio significato all'interno dell'applicazione. Il RBAC ha dimostrato di essere particolarmente adatto nei requisiti di separazione dei compiti (in inglese, SoD, Separation of Duties), che assicurano che debbano essere coinvolte due o più persone nell'autorizzazione di operazioni critiche. Sono state individuate le condizioni necessarie e sufficienti per la corretta SoD in un sistema RBAC. Un principio sottinteso della SoD è quello che nessun individuo dovrebbe essere in grado di provocare una violazione della sicurezza attraverso un privilegio duale. Per estensione, nessuna persona dovrebbe coprire un ruolo che controlla e verifica l'operato di un altro ruolo che sta ricoprendo, ovvero non può essere supervisore di sé stesso.<ref>{{citeCita journalpubblicazione|authorautore=D.R. Kuhn|titletitolo=Mutual Exclusion of Roles as a Means of Implementing Separation of Duty in Role-Based Access Control Systems|journalrivista=2nd ACM Workshop Role-Based Access Control|yearanno=1997|pagespp=23–30|formatformato=PDF|url=http://csrc.nist.gov/groups/SNS/rbac/documents/design_implementation/kuhn-97.pdf}}</ref><ref>{{citeCita journalpubblicazione|authorautore=Ninghui Li, Ziad Bizri, and Mahesh V. Tripunitara . Tripunitara|titletitolo=On mutually exclusive roles and separation-of-duty,|journalrivista=11th ACM conference on Computer and Communications Security|yearanno=2004|pagespp=42–51|formatformato=PDF|url=http://portal.acm.org/citation.cfm?id=1030091}}</ref>

=== Confronto con il Discretonary Access Control (DAC) ===

Riga 71:

== Pregi e difetti ==

L'uso del RBAC per gestire i privilegi utente (e i permessi su un computer) all'interno di un singolo sistema o applicazione è largamente accettata come la tecnica migliore. Un report del 2010 preparato dal NIST dal Reasearch Triangle Institute ha analizzato il valore economico del RBAC per le imprese ed ha stimato i benefici per impiegato, come un ridotto tempo di inattività ed una più efficiente amministrazione della politica del controllo degli accessi.<ref name="autogenerated2002">{{citeCita booklibro|author1autore1=A.C. O'Connor|author2autore2=R.J. Loomis|lastauthoramp=yes|titletitolo=Economic Analysis of Role-Based Access Control|datedata=March 2002|formatformato=PDF|publishereditore=Research Triangle Institute|url=http://csrc.nist.gov/groups/SNS/rbac/documents/20101219_RBAC2_Final_Report.pdf}}</ref>

In un'organizzazione con infrastrutture informatiche eterogenee e requisiti che coprono decine o centinaia di sistemi ed applicazioni, usare il RBAC per gestire ruoli sufficienti ed assegnare gli utenti a ruoli adeguati diventa estremamente complesso senza la creazione gerarchica di ruoli ed assegnamento di permessi.<ref>[http://www.idsynch.com/docs/beyond-roles.html Beyond Roles: A Practical Approach to Enterprise User Provisioning]</ref> I sistemi più recenti estendono il vecchio modello RBAC del NIST<ref>{{citeCita journalpubblicazione|authorautore=Sandhu, R., Ferraiolo, D.F. and Kuhn, D.R.|titletitolo=The NIST Model for Role-Based Access Control: Toward a Unified Standard|journalrivista=5th ACM Workshop Role-Based Access Control|datedata=July 2000|pagespp=47–63|formatformato=PDF|url=http://csrc.nist.gov/rbac/sandhu-ferraiolo-kuhn-00.pdf}}</ref> per rivolgersi alle limitazioni del RBAC delle distribuzioni per le grandi imprese. Il modello del NIST è stata adottato come standard dall'[[International Committee for Information Technology Standards|INCITS]] come ANSI/INCITS 359-2004. Inoltre, è stata pubblicata una discussione su alcune scelte di design per il modello NIST.<ref>{{citeCita journalpubblicazione|authorautore=Ferraiolo, D.F., Kuhn, D.R., and Sandhu, R.|titletitolo=RBAC Standard Rationale: comments on a Critique of the ANSI Standard on Role-Based Access Control|journalrivista=IEEE Security & Privacy|volume=5|issuenumero=6|datedata=Nov–Dec 2007|pagespp=51–53|publishereditore=IEEE Press|url=http://csrc.nist.gov/groups/SNS/rbac/documents/ferraiolo-kuhn-sandhu-07.pdf|formatformato=PDF|doi=10.1109/MSP.2007.173}}</ref>

==Voci correlate==