Analysis of access control models

Abstract

The paper analyzes access control models for multilevel information systems: discretionary (DAC), mandatory (MAC), role-based (RBAC), and attribute-based (ABAC). The advantages and disadvantages of each model are defined.

У роботі проаналізовано моделі контролю доступу для багаторівневих інформаційних систем: дискреційну (DAC), мандатну (MAC), рольову (RBAC) та на основі атрибутів (ABAC). Визначено переваги та недоліки кожної з моделей. За результатами аналізу визначено перспективність їх застосування в різних бізнес-процесах різних організацій.