Overview of delegation in role-based access control and attribute-based access control

Abstract

This thesis work overviews current research into delegation in Role-based Access Control (RBAC) and Attribute-based Access Control (ABAC). Several trends in research are identified, namely blockchain integration, increasing context-awareness and emergence of hybrid access control frameworks.

Studies also point to a larger trend of increased need for dynamic access control models for distributed environments, such as IoT-based systems, which is reflected by evolution of AC frameworks from static, enterprise-centric models to decentralised, context-aware, and dynamic ones. RBAC models are still considered the go-to for administrative simplicity and high auditability, while ABAC is favoured for systems that demand greater flexibility, granularity, and external user support.

Open problems in delegation research for RBAC and ABAC models identified during the literature review include usability and user-friendliness for non-technical users, development of analysis tools as well as lack of proof-of-concept prototypes of proposed improvements.

Tämä opinnäytetyö tarkastelee nykyisiä tutkimuksia delegoinnista roolipohjaisessa pääsynvalvonnassa (RBAC) ja ominaisuuspohjaisessa pääsynvalvonnassa (ABAC). Tutkimuksissa tunnistetaan useita kehityssuuntia, kuten blockchain-integraatio, kontekstitietoisuuden lisääntyminen ja hybridi pääsynhallintaviitekehysten syntyminen.

Tutkimukset osoittavat myös laajempaan trendiin, jossa dynaamisten pääsynvalvontamallien tarve kasvaa hajautetuissa ympäristöissä, kuten IoT-pohjaisissa järjestelmissä. Tämä näkyy pääsynvalvontakehysten kehityksenä staattisista ja yrityskeskeisistä malleista hajautettuihin, kontekstitietoisiin ja dynaamisiin malleihin. RBAC-malleja pidetään edelleen ensisijaisena vaihtoehtona hallinnollisen yksinkertaisuuden ja korkean auditoitavuuden takia, kun taas ABACia suositaan järjestelmissä, jotka vaativat suurempaa joustavuutta, rakeisuutta ja ulkoista käyttäjätukea.

Kirjallisuuskatsauksessa tunnistettuja avoimia ongelmia RBAC- ja ABAC-mallien delegointitutkimuksessa ovat käytettävyys ja käyttäjäystävällisyys ei-teknisille käyttäjille, analyysityökalujen kehitys sekä ehdotettujen parannusten konseptitodistusprototyyppien puute.