접근 통제 방법
MAC Mandatory Access Control
- 강제적 접근 통제 방법
- 권할 할당을 정책/규칙에 따라 강제하는 접근 모델
- 주체, 객체에 대한 레이블이 주어지고, 레이블간의 비교를 통해 접근 권한 결정
DAC Discretionary Access Control
- 임의적 접근 제어
- 주체가 객체에 대한 접근 권한 결정
- 권한을 다른 사용자에게 줄 수 있음
RBAC Role-Based Access Control
- 규칙기반 접근 제어
- 주체의 역할기반으로 접근 제어
- 사용자 역할에 따라 작업을 나누고 작업에 접근할 수 있도록함.
- 주체는 1개 이상의 역할을 지닐 수 있음