Journals / Pamukkale Üniversitesi Mühendislik Bilimleri Dergisi / 2010 / Cilt: 16 - Sayı: 2

Ontology Based Access Control

Ontoloji Tabanlı Erişim Denetimi

Pages
197–206
Publication Date
2010-02-01
DOI
—
🏛️Bibliographic metadata and full text access for this article are provided via DergiPark.
DergiPark Record ↗
✨

AI Summary & Key Takeaways

AI Insight
⚡ TL;DR(Too Long; Didn't Read)

In this mechanism, ontologies are used to model the access control knowledge and domain knowledge is used to create policy ontologies.

📌 3 Key Takeaways

🎯
Objective & Hypothesis:As computer technologies become pervasive, the need for access control mechanisms grow.
📊
Key Findings & Data:The purpose of an access control is to limit the operations that a computer system user can perform.
💡
Conclusion & Impact:In this mechanism, ontologies are used to model the access control knowledge and domain knowledge is used to create policy ontologies.
🔬Design:Modeling & Simulation
📍Scope:Comprehensive Sample
⚙️Variables:Erişim denetimi · Anlamsal web · Ontoloji

Abstract

As computer technologies become pervasive, the need for access control mechanisms grow. The purpose of an access control is to limit the operations that a computer system user can perform. Thus, access control ensures to prevent an activity which can lead to a security breach. For the success of Semantic Web, that allows machines to share and reuse the information by using formal semantics for machines to communicate with other machines, access control mechanisms are needed. Access control mechanism indicates certain constraints which must be achieved by the user before performing an operation to provide a secure Semantic Web. In this work, unlike traditional access control mechanisms, an "Ontology Based Access Control" mechanism has been developed by using Semantic Web based policies. In this mechanism, ontologies are used to model the access control knowledge and domain knowledge is used to create policy ontologies.

Özet

Bilgisayar teknolojileri yaygınlaştıkça erişim denetimi düzeneklerine olan ihtiyaç da artmaktadır. Erişim denetiminin amacı, bir bilgisayar sistemi kullanıcısının gerçekleştirebileceği işlemleri sınırlandırmaktır. Böylelikle, erişim denetimi, güvenlik ihlaline neden olacak bir etkinliğin önlenmesini sağlamaktadır. Bilginin paylaşılmasını ve yeniden kullanımını sağlamak için, biçimsel anlambilimini kullanarak makinelerin diğer makineler ile iletişimine izin veren Anlamsal Web'in başarısı için erişim denetimi düzeneğine ihtiyaç duyulmaktadır. Erişim denetimi düzeneği, güvenilir bir Anlamsal Web'in sağlanması için, kullanıcının bir işlemi gerçekleştirmeden önce yerine getirmesi gereken belirli kısıtları belirtmektedir. Bu çalışmada, geleneksel erişim denetimi düzeneklerinden farklı olarak Anlamsal Web tabanlı politikaların kullanıldığı bir "Ontoloji Tabanlı Erişim Denetimi" düzeneği geliştirilmektedir. Bu düzenekte, erişim denetimi ile ilgili bilginin modellenmesi için ontolojiler kullanılmakta ve politika ontolojileri yaratılırken etki alanı bilgisi temel alınmaktadır.

🔖

Cite This Article

CAN, Ö., ÜNALIR, M. O. (2010). Ontology Based Access Control. Pamukkale Üniversitesi Mühendislik Bilimleri Dergisi, Cilt: 16 - Sayı: 2, 197–206. https://ajindex.com/articles/42859

📄 Full Text PDF Viewer

📄

PDF görüntüleyici hazırlanıyor...

References (18)

  1. Abou El Kalam, A., El Baida, R., Balbiani, P., Benferhat, S., Cuppens, F., Deswarte,Y., Miège, A., Saurel, C. and Trouessin, G. 2003. “Organization Based Access Control” IEEE 4th International Workshop on Policies for Distributed Systems and Networks (Policy 2003),
  2. Lake Come, Italy, June 4-6.
  3. Antoniou, G. and van Harmelen, F. 2004. A Semantic Web Primer 238s. The MIT Press,
  4. Cambridge, MA, USA, ISBN 0-26201210-3.
  5. Benantar, M. 2006.
  6. Access Control Systems Security, Identity Management and Trust Models. Springer Science Business Media 261s. Springer-Verlag New York, Inc., Secaucus, NJ, ISBN: 978-0-387-00445-7.
  7. Chen, T.Y. 2008. Knowledge sharing in virtual enterprises via an ontology-based access control approach. Computers in Industry. 59 (5), 502–519.
  8. Cuppens, F. and Miège, A. 2003. “Modelling Contexts in the OrBAC Model” 19th Annual Computer Security Applications Conference. Eclipse. 2010. http://www.eclipse.org. E-Tourism Ontology. 2004. http://e-tourism.deri.at/ ont/etourism.owl. Ferraiolo, D. F., Kuhn, D. R., Chandramouli, R. 2007. Role Based Access Control. Artech House Publishers,
  9. Second Edition, ISBN 13: 978-1-59693-113-8.
  10. Finin, T. et al. 2008. “ROWLBAC - Representing Role Based Access Control in OWL” Proceedings of the 13th Symposium on Access Control Models and Technologies. Jena. 2010. http://jena.sourceforge.net.
  11. Jrad, Z. and Aufaure, M.A. 2007. “Personalized Interfaces for a Semantic Web Portal. Tourism Information Search” In KES 2007/WIRN 2007,
  12. Part III, LNAI 4694. pp. 695-702.
  13. Kagal, L., Finin, T. and Joshi, A. 2003. “A Policy Based Approach to Security for the Semantic Web” 2nd International Semantic Web Conference (ISWC 2003). pp. 402-418.
  14. Kagal, L., Finin, T., Paolucci, M., Srinivasen, N., Sycara, K. and Denker, G. 2004. Authorization and Privacy for Semantic Web Services. IEEE Intelligent Systems. July/Aug. 2004, doi:10.1109/MIS.2004.23. 19 (4), 50-56.
  15. McGuinness, D. L. and van Harmelen, F. 2004. “OWL Web Ontology Language Overview” http://www.w3. org/ TR/owlfeatures. MotOrBAC. 2009. http://motorbac.sourceforge.net.
  16. Priebe, T., Dobmeier, W. and Kamprath, N. 2006. “Supporting Attributed-based Access Control with Ontologies” Proc. of the First International Conference on Availability, Reliability and Security (ARES 2006),
  17. Vienna, Austria. pp. 465–472.
  18. Priebe, T., Dobmeier, W., Schläger, C. and Kamprath, N. 2007. Supporting Attribute-based Access Control in Authorization and Authentication Infrastructures with Ontologies. Journal Of Softwa