search query: @keyword security policy / total: 6
reference: 2 / 6
| Author: | Fallenius, Matias |
| Title: | Comparison of Security Models and Security Policy Languages |
| Tietoturvamallien ja tietoturvapolitiikkakielten vertailu | |
| Publication type: | Master's thesis |
| Publication year: | 2004 |
| Pages: | 108 Language: eng |
| Department/School: | Tietotekniikan osasto |
| Main subject: | Tietokoneverkot (T-110) |
| Supervisor: | Virtanen, Teemupekka |
| Instructor: | |
| Digitized copy: | https://aaltodoc.aalto.fi/handle/123456789/92344 |
| OEVS: | Digitized archive copy is available in Aaltodoc
|
| Location: | P1 Ark Aalto | Archive |
| Keywords: | computer security information security security model security policy security policy language tietoturva tietoturvamalli tietoturvapolitiikka tietoturvapolitiikkakieli |
| Abstract (eng): | Most software applications are designed and developed without an explicitly defined security model. Rather security features are often implemented as afterthoughts on an ad-hoc basis. There exist various formally defined security models that are similar in many but not all aspects. The primary objective of this thesis is to study and compare a set of currently available security models and security policy languages and to find out the features that are common to all of them. The secondary objective is to briefly assess their applicability to serve as general-purpose security models and policy languages in policy-based security architecture. |
| Abstract (fin): | Suurin osa tietokoneohjelmistoista suunnitellaan ja toteutetaan ilman eksplisiittisesti määriteltyä tietoturvamallia. Usein tietoturvaominaisuudet toteutetaan suunnittelemattomasti ja vasta jälkikäteen. On olemassa useita en formaalisti määriteltyjä tietoturvamalleja, joilla on paljon samoja piirteitä mutta myös merkittäviä eroavaisuuksia. Tämän diplomityön päätavoite on tutkia eräitä tietoturvamalleja ja tietoturvapolitiikoita kuvaavia kieliä ja löytää ne ominaisuudet, jotka ovat yhteisiä kaikille malleille. Toissijainen tavoite on arvioida eri mallien ja kielten soveltuvuutta osaksi politiikkoihin perustuvaa tietoturva-arkkitehtuuria. |
| ED: | 2005-02-24 |
INSSI record number: 28106
+ add basket
INSSI