ケーパビリティに基づくアクセス制御のためのケーパビリティ管理機構

摘要

現在われわれは協調作業におけるACL(Access Control List)に基づくアクセス制御の問題点を解決し、一時的なアクセス権の委譲を容易にするために、ケーパビリティに基づくアクセス制御の研究を行っている[2，4]。ケーパビリティとはオブジェクトの識別子とオブジェクトに対して行える操作の集合を組にしたものである。ケーパビリティの性質として他人に渡すことが可能な点と、弱いケーパビリティを作成可能な点があげられる。