일반기술

전자상거래에 있어서 가상접근통제 보안방법

본 발명은 운영체제나 애플리케이션에서 다양한 접근통제 정책을 제공할 수 있도록 가상접근통제시스템을 이용한 가상접근통제 보안방법에 관한 것이다. 이를 위한 본 발명의 가상접근통제 보안방법은 접근통제를 요청하고 집행하는 정책요청 및 집행모듈, 접근통제를 결정하는 정책결정모듈, 접근통제 메커니즘들을 관리하는 가상 접근통제 시스템 및, 접근통제 결정 후 발생하는 문제를 해결하기 위한 정책제어모듈을 구비하여 주체로부터 상기 주체가 접근하고자 하는 객체와, 상기 주체가 객체에 대해 수행하고자 하는 행위에 대한 정보를 입력받는 단계,미리 설정된 접근권한 정보를 이용하여 상기 주체의 객체로의 접근 허가여부를 결정하는 단계, 그리고 상기 객체의 접근이 허가된 주체에 대해 통계적인 분석을 수행하여 이상행위 여부를 판단하여 상기 주체의 상기 객체에 대한 접근을 허가할지 여부를 최종 결정하는 단계를 포함하는 것을 특징으로 한다.본 발명에 의해, 가상 접근통제시스템을 이용한 새로운 접근통제 보안구조가 제공됨에 따라 다양한 접근통제 정책들을 쉽게 운영체제에 적용할 수 있으며, 구조가 단순하여 설계 및 구현이 용이할 뿐만 아니라, 새로운 접근통제 모델을 쉽게 적용할 수 있다.본 발명은 운영체제 및 애플리케이션에서 다양한 접근통제정책들을 제공하는 가상접근통제 보안방법에 관한 것으로, 보다 상세하게는 새로운 접근통제모델이 제공됨에 따라 접근통제에 관한 정책들을 쉽게 관리할 수 있으며, 구조가 단순하여 설계 및 구현이 용이할 뿐만 아니라 관리자가 다양한 접근통제모델을 운영체제 및 애플리케이션에 동적으로 적용이 가능하도록 설계를 변경하거나 간편하게 관리할 수 있는 가상접근통제 보안구조, 보안시스템 및 보안방법에 관한 것이다.본 발명은 가상접근통제 시스템을 이용하여 다양한 접근통제에 관한 정책들을 쉽게 관리하고 적용할 수 있으며, 관리자가 여러 가지 보안모델의 적용이 가능하도록 설계를 용이하게 변경할 수 있도록 하는 가상 접근통제 보안구조, 보안시스템 및 보안방법이다.