일반기술

전자상거래에 있어서 가상접근통제 보안시스템

본 발명은 운영체제나 애플리케이션에서 다양한 접근통제 정책을 제공할 수 있도록 가상접근통제시스템을 이용한 가상접근통제 보안시스템 및 보안방법에 관한 것이다. 이를 위한 본 발명의 가상접근통제 보안시스템은, 주체가 접근하고자 하는 객체에 대해 수행하고자 하는 행위의 허가 여부를 요청하고, 상기 요청에 대한 허가 결과에 따라 객체에 대해 행위를 집행하는 정책요청 및 집행모듈; 설정된 접근권한 정보를 이용하여 상기 요청에 대한 접근 허가 여부를 결정하는 정책결정모듈과 MAC, DAC, RBAC 등과 같은 다양한 접근통제정책들을 정책결정모듈로 구현하여 동적으로 운영체제에 적용시킬 수 있는 가상접근통제 시스템모듈; 객체로의 접근이 허가되지 않는 행위에 대한 주체의 요청에 대한 정보를 기록하고, 객체로의 접근이 허가된 주체에 대해 이상행위분석을 통하여 이상행위 여부를 판단하고 이상행위를 수행하는 주체가 상기 객체에 대해 접근하는 것을 제어하는 정책제어모듈을 포함한다. 본 발명에 의해, 가상 접근통제시스템을 이용한 새로운 접근통제 보안구조가 제공됨에 따라 다양한 접근통제 정책들을 쉽게 운영체제에 적용할 수 있으며, 구조가 단순하여 설계 및 구현이 용이할 뿐만 아니라, 새로운 접근통제 모델을 쉽게 적용할 수 있다.본 발명은 상기와 같은 단점들을 해소하기 위해 발명한 것으로, 가상접근통제 시스템을 이용하여 다양한 접근통제에 관한 정책들을 쉽게 관리하고 적용할 수 있으며, 관리자가 여러 가지 보안모델의 적용이 가능하도록 설계를 용이하게 변경할 수 있도록 하는 가상 접근통제 보안구조, 보안시스템 및 보안방법을 제공하고자 함에 그 목적이 있다.본 발명에 따른 가상 접근통제 보안 시스템과 보안방법에 따르면, 가상 접근통제시스템을 이용하여 구현된 접근통제메커니즘들을 관리하게 됨에 따라 기존의 다양한 접근통제모델들을 동적으로 운영체제 및 애플리케이션에 적용할 수 있고, 새로운 접근통제모델이나 기존의 접근통제모델을 변형 및 수정하여 운영체제에 적용할 경우에 도 접근통제에 관한 정책들을 쉽게 관리하고 적용할 수 있으며, 구조가 단순하여 설계 및 구현이 용이하다. 따라서, 본 발명은 관리자가 여러 가지 보안 모델의 적용이 가능하도록 설계를 변경하거나 간편하게 관리할 수 있다. 그리고, 접근통제 결정 후 발생하는 문제를 해결할 수 있다.