ارائه یک مدل کنترل دسترسی به داده های حیاتی سازمان مبتنی بر مذاکره اعتماد با رویکرد پدافند غیرعامل

امروزه، در محیط های گسترده فراسازمانی، برقراری اعتماد در میان سرویس های توزیع شده، به یک نیاز اساسی تبدیل شده است. تبادل داده و تامین امنیت سرویس ها، از چالش های اساسی در این محیط ها محسوب می شود. مدل های کنترل دسترسی سنتی، با توجه به تعدد خط مشی های امنیتی در محیط های فراسازمانی، به تنهایی پاسخ گوی نیازهای امنیتی این محیط ها نیست. یک رویکرد امیدبخش برای برقراری اعتماد و تعاملات امن بین موجودیت ها در چنین محیط هایی، رویکرد مذاکره اعتماد است. در این مقاله، برای غلبه بر چالش های مذکور، یک مدل کنترل دسترسی جدید با رویکرد پدافند غیرعامل، مبتنی بر سازوکارهای مذاکره اعتماد در بستر معماری استاندارد XACML پیشنهاد شده است. کارآیی و انعطاف پذیری مدل پیشنهادی، نشان می دهد که کاربرد پذیری آن برای توسعه تعاملات الکترونیکی در بستر اینترنت بسیار مناسب است.