Myページ
ホーム
コミュニティの人々
ソフトウェア
技術紹介
適用分野
Tyzohとは
ご意見お問い合わせ

V.S.A. III

OS にアクセス管理を任せる弊害 - tPod Security Policy Model #6

こんにちは,五十嵐です.「新感覚ファイルサーバ tPod」のセキュリティポリシーモデルの第六回.今回は「OS にアクセス管理を任せる弊害」です.

単に「アクセス管理」という場合,二種類のアクセス管理を一言でまとめてあらわしています.ひとつは tPod そのものにアクセスするためのユーザ認証 (Authentication),もうひとつは tPod に格納されたファイルにアクセスするためのユーザ認可 (Authorization) です.

アクセス管理を OS に任せてはどうかという声も聞こえますが,二種類のアクセス管理をどちらも任せてしまうのは無謀です.というよりも,ファイルの格納をデータベースで行っている以上,二つ目のアクセス管理「ユーザ認可」については OS では手が出せません.このことを踏まえて OS に任せるというのであれば,それは一つ目のアクセス管理「ユーザ認証」について言っていることになります.

ユーザ認証を OS に任せるのはひとつの手ではありますが,tPod がネットワークを介してファイルサーバとして機能する場合,そのために OS にログインさせるのは,サーバに触れることの出来るユーザを増やすことになりますので,好ましい結果ではありません.

以前,sugino さんが

昔、とあるセキュリティに詳しい人から「WindowsのNTFSの権限管理機構はとてもよく考えられている」と聞いたことがあります。
確かに、NTFSの権限管理の仕組みでいままで困ったことはありません。
NTFSに、乗っかってしまうのが楽かもしれません。http://www.tyzoh.jp/modules/weblog/details.php_blog_id=1119#comment7248

と書かれていましたが,データベースに格納されたファイルには NTFS の権限管理が届きませんので,ユーザ認可には使えませんし,ユーザの認証として使うにしても,そのために OS にユーザを作るのは得策とはいえません.サーバとなる OS のユーザ管理者と tPod というアプリケーションのユーザ管理者は完全に分離した方がセキュリティ上は強固になります.ネットワークを介さずに使用する,スタンドアロンのシステムではそれも可能/便利かもしれませんが...やはりここは Web2.0 を意識して作り上げた方が良いでしょう.エンジンの Web サービス部分とインターフェース(User Experience)部分を分けた方が使い勝手は良くなります.

また,OS に依存してしまった場合,その OS で固定になるというのが(これは多分に私の感情的な部分ですが)いやな感じです.マルチ OS 上で tPod が動くのが理想ではないかと思っています.いずれ,EAL5+ などの評価の高い OS が出てきたら,その上で動くようにするというのが理想です.

タイトルで「弊害」と書きましたので,いくつかの弊害を列挙しておきます.


  • セキュリティ強度が OS 依存になる.
  • データベースに格納されたファイルのアクセス管理が行えない.
  • 監査ログが OS の管理者によって管理されなければならない.
  • サーバ側にユーザアカウントを作成する必要がある.
  • tPod セキュリティポリシーモデルに合致した細かい制御が出来ない.

という点です.

ユーザ認証を OS に任せるというのもひとつのてではありますが,企業内で使用することを考えると,むしろ最近流行の IDM と連携して利用できるようにした方がより使い勝手が良くなると思います.

今回は「OS にアクセス管理を任せる弊害」について書きました.次回は「マルチレベルセキュリティ」について書きます.


"tPod Security Policy Model #6" 了

いかちょー (2006-12-13 12:23) | コメント(0)| トラックバック(40)

トラックバック(40)

トラックバックURL:

Torture videos. - Gay tickle torture videos. (2011年3月10日 17:43)

Torture videos. Torture sex videos. Iraqi beheadings and torture videos. 続きを読む

Torture stories. - Torture stories. (2011年3月11日 11:29)

Torture stories. 続きを読む

Torture cartoons. - Torture cartoons. (2011年3月12日 15:20)

Torture cartoons. 続きを読む

Rack torture. - Rack torture. (2011年3月13日 14:19)

Rack torture. 続きを読む

Accredited online degree programs canada. - Accredited online degree programs canada. (2011年5月24日 15:25)

Accredited online degree programs canada. 続きを読む

3rd degree burns pressure garments. - 3rd degree burns pressure garments. (2011年5月25日 09:10)

3rd degree burns pressure garments. 続きを読む

Scat photos. - Scat sex. (2011年5月26日 07:55)

Scat mat. 続きを読む

Scat. - Gay scat. (2011年5月27日 08:59)

Scat sex. Scat. Japan scat. Scat video. 続きを読む

Free scat. - Scat smearing. (2011年5月28日 09:28)

Scat dvd. Scat sex stories. Scat crankshaft. Scat. Lesbian scat. Free scat. S... 続きを読む

Free scat stories. - Scat girls. (2011年5月30日 05:28)

Scat rods. 続きを読む

Lipitor from canada. - Lipitor side effects. (2011年7月14日 10:51)

Lipitor and its bad effects. Lipitor. Lipitor on cnn. Side effects of generic... 続きを読む

Download free books library top best sellers. - Download free books library top best sellers. (2011年7月14日 15:28)

Download free books library top best sellers. 続きを読む

Free download book hungry girl 300 under 300. - Free download book hungry girl 300 under 300. (2011年7月17日 21:02)

Free download book hungry girl 300 under 300. 続きを読む

Free book download pdf same kind of different as me ipad. - Free book download pdf same kind of different as me ipad. (2011年7月20日 06:28)

Free book download pdf same kind of different as me ipad. 続きを読む

Free downloads. - Free downloads. (2011年8月31日 06:23)

Free downloads. 続きを読む

Windows movie maker free download window. - Windows movie maker free download window. (2011年9月 1日 07:09)

Windows movie maker free download window. 続きを読む

Piss cunt. - Piss cunt. (2011年9月 1日 08:58)

Piss cunt. 続きを読む

Girls pissing in public. - Girls pissing in public. (2011年9月 2日 07:59)

Girls pissing in public. 続きを読む

Hurricane irene 2011 track. - Hurricane irene 2011 track. (2011年9月 3日 07:33)

Hurricane irene 2011 track. 続きを読む

Hurricane irene 2011 path. - Hurricane irene 2011 path. (2011年9月 4日 07:51)

Hurricane irene 2011 path. 続きを読む

Fully clothed pissing. - Fully clothed pissing. (2011年9月 5日 07:42)

Fully clothed pissing. 続きを読む

Free downloads. - Free downloads. (2011年9月 7日 07:54)

Free downloads. 続きを読む

Free mp3 downloads. - Free movie downloads. (2011年9月 8日 07:43)

Free downloads. 続きを読む

Public sex. - Public sex. (2011年10月27日 12:12)

Public sex. Public sex gallery. 続きを読む

Public sex. - Public sex. (2011年10月28日 10:03)

Public sex. 続きを読む

Public sex. - Sex in public places. (2011年10月29日 09:13)

People having sex in public places. Sex in public. Mature taboo free porn sit... 続きを読む

Public sex. - Public sex. (2011年10月30日 07:37)

Public sex. Real sex in public. Spring break public sex. 続きを読む

Public sex. - Public sex. (2011年11月 3日 01:29)

Public sex. Public sex pictures. People having sex in public. 続きを読む

Sex in public. - Sex in public. (2011年11月 4日 01:34)

Public sex. 続きを読む

Public sex. - Public sex. (2011年11月 4日 22:46)

Public sex. Couples having sex in public. 続きを読む

Armour thyroid vs synthroid. - Hyperthyroid tapazole and synthroid. (2011年11月 6日 21:37)

Synthroid. Selenium synthroid. Side effects synthroid. Split dose of synthroi... 続きを読む

Synthroid. - Synthroid. (2011年11月 7日 10:58)

Synthroid. Synthroid side effect edema. Is synthroid supposed to taste sweet.... 続きを読む

Public sex. - Public sex. (2011年11月 8日 20:03)

Public sex. Public records on sex offenders. Public sex videos. 続きを読む

Public sex. - Public sex. (2011年11月 9日 08:31)

Public sex. 続きを読む

Synthroid. - Synthroid. (2011年11月 9日 18:05)

Synthroid. 続きを読む

Synthroid. - Synthroid. (2011年11月10日 23:45)

Synthroid free consultation. Quitting synthroid. Synthroid medication. 続きを読む

Synthroid. - Synthroid. (2011年11月14日 01:04)

Synthroid. 続きを読む

Synthroid. - Synthroid. (2011年11月14日 11:59)

Synthroid. 続きを読む

Synthroid medicine. - Synthroid. (2011年11月16日 14:13)

Synthroid. Chromium picolanate with synthroid. Synthroid side effects. Low co... 続きを読む

Synthroid. - Synthroid. (2011年11月18日 04:11)

Synthroid. 続きを読む

コメント

コメントを投稿

名前

電子メール

URL

ログイン情報を記憶

コメント

プロフィール

いかちょー

いかちょーこと五十嵐智です。
情報セキュリティ分野に興味があります。
一応、CISSP ホルダー。

SF者です。どうぞよろしく。

プロフィール詳細 (Google プロフィール)

RSSフィード

コミュニティの人々 | ソフトウェア | 技術紹介 | 適用分野 | Tyzohとは | ご意見お問い合わせ

Copyright (C) 2004-2011 Nihon Unisys, Ltd. All Rights Reserved.
Powered by Movable Type Open Source