haku: @keyword tietoturvapolitiikka / yhteensä: 6
viite: 4 / 6
Tekijä:Fallenius, Matias
Työn nimi:Comparison of Security Models and Security Policy Languages
Tietoturvamallien ja tietoturvapolitiikkakielten vertailu
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:2004
Sivut:108      Kieli:   eng
Koulu/Laitos/Osasto:Tietotekniikan osasto
Oppiaine:Tietokoneverkot   (T-110)
Valvoja:Virtanen, Teemupekka
Ohjaaja:
Digitoitu julkaisu: https://aaltodoc.aalto.fi/handle/123456789/92344
OEVS:
Digitoitu arkistokappale on julkaistu Aaltodocissa
Sijainti:P1 Ark Aalto     | Arkisto
Avainsanat:computer security
information security
security model
security policy
security policy language
tietoturva
tietoturvamalli
tietoturvapolitiikka
tietoturvapolitiikkakieli
Tiivistelmä (fin): Suurin osa tietokoneohjelmistoista suunnitellaan ja toteutetaan ilman eksplisiittisesti määriteltyä tietoturvamallia.
Usein tietoturvaominaisuudet toteutetaan suunnittelemattomasti ja vasta jälkikäteen.
On olemassa useita en formaalisti määriteltyjä tietoturvamalleja, joilla on paljon samoja piirteitä mutta myös merkittäviä eroavaisuuksia.

Tämän diplomityön päätavoite on tutkia eräitä tietoturvamalleja ja tietoturvapolitiikoita kuvaavia kieliä ja löytää ne ominaisuudet, jotka ovat yhteisiä kaikille malleille.
Toissijainen tavoite on arvioida eri mallien ja kielten soveltuvuutta osaksi politiikkoihin perustuvaa tietoturva-arkkitehtuuria.
Tiivistelmä (eng): Most software applications are designed and developed without an explicitly defined security model.
Rather security features are often implemented as afterthoughts on an ad-hoc basis.
There exist various formally defined security models that are similar in many but not all aspects.

The primary objective of this thesis is to study and compare a set of currently available security models and security policy languages and to find out the features that are common to all of them.
The secondary objective is to briefly assess their applicability to serve as general-purpose security models and policy languages in policy-based security architecture.
ED:2005-02-24
INSSI tietueen numero: 28106
+ lisää koriin
INSSI