V.S.A. III

OS にアクセス管理を任せる弊害 - tPod Security Policy Model #6

こんにちは，五十嵐です．「新感覚ファイルサーバ tPod」のセキュリティポリシーモデルの第六回．今回は「OS にアクセス管理を任せる弊害」です．

単に「アクセス管理」という場合，二種類のアクセス管理を一言でまとめてあらわしています．ひとつは tPod そのものにアクセスするためのユーザ認証 (Authentication)，もうひとつは tPod に格納されたファイルにアクセスするためのユーザ認可 (Authorization) です．

アクセス管理を OS に任せてはどうかという声も聞こえますが，二種類のアクセス管理をどちらも任せてしまうのは無謀です．というよりも，ファイルの格納をデータベースで行っている以上，二つ目のアクセス管理「ユーザ認可」については OS では手が出せません．このことを踏まえて OS に任せるというのであれば，それは一つ目のアクセス管理「ユーザ認証」について言っていることになります．

ユーザ認証を OS に任せるのはひとつの手ではありますが，tPod がネットワークを介してファイルサーバとして機能する場合，そのために OS にログインさせるのは，サーバに触れることの出来るユーザを増やすことになりますので，好ましい結果ではありません．

以前，sugino さんが

昔、とあるセキュリティに詳しい人から「WindowsのNTFSの権限管理機構はとてもよく考えられている」と聞いたことがあります。
確かに、NTFSの権限管理の仕組みでいままで困ったことはありません。
NTFSに、乗っかってしまうのが楽かもしれません。http://www.tyzoh.jp/modules/weblog/details.php_blog_id=1119#comment7248

と書かれていましたが，データベースに格納されたファイルには NTFS の権限管理が届きませんので，ユーザ認可には使えませんし，ユーザの認証として使うにしても，そのために OS にユーザを作るのは得策とはいえません．サーバとなる OS のユーザ管理者と tPod というアプリケーションのユーザ管理者は完全に分離した方がセキュリティ上は強固になります．ネットワークを介さずに使用する，スタンドアロンのシステムではそれも可能/便利かもしれませんが．．．やはりここは Web2.0 を意識して作り上げた方が良いでしょう．エンジンの Web サービス部分とインターフェース(User Experience)部分を分けた方が使い勝手は良くなります．

また，OS に依存してしまった場合，その OS で固定になるというのが(これは多分に私の感情的な部分ですが)いやな感じです．マルチ OS 上で tPod が動くのが理想ではないかと思っています．いずれ，EAL5+ などの評価の高い OS が出てきたら，その上で動くようにするというのが理想です．

タイトルで「弊害」と書きましたので，いくつかの弊害を列挙しておきます．

セキュリティ強度が OS 依存になる．
データベースに格納されたファイルのアクセス管理が行えない．
監査ログが OS の管理者によって管理されなければならない．
サーバ側にユーザアカウントを作成する必要がある．
tPod セキュリティポリシーモデルに合致した細かい制御が出来ない．

という点です．

ユーザ認証を OS に任せるというのもひとつのてではありますが，企業内で使用することを考えると，むしろ最近流行の IDM と連携して利用できるようにした方がより使い勝手が良くなると思います．

今回は「OS にアクセス管理を任せる弊害」について書きました．次回は「マルチレベルセキュリティ」について書きます．

"tPod Security Policy Model #6" 了

<< 直接リンクのファイル参照 - tPod Security Policy Model #5 | Main | マルチレベルセキュリティ - tPod Security Policy Model #7 >>

いかちょー (2006-12-13 12:23) | コメント(0)| トラックバック(40)

トラックバック(40)

トラックバックURL:

Torture videos. - Gay tickle torture videos. (2011年3月10日 17:43)

Torture videos. Torture sex videos. Iraqi beheadings and torture videos. 続きを読む

Torture stories. - Torture stories. (2011年3月11日 11:29)

Torture stories. 続きを読む

Torture cartoons. - Torture cartoons. (2011年3月12日 15:20)

Torture cartoons. 続きを読む

Rack torture. - Rack torture. (2011年3月13日 14:19)