JDBCモニタによるアプリケーション透過的ポリシエンフォースメント

摘要

This paper describes a construction method of policy based access monitor that is fully compliant with JDBC interface. JDBC provides the Java interfaces for accessing relational database. However, JDBC does not provide the way to transfer context information such as user who is accessing the data, or purpose of access, which are necessary for policy evaluation. We provide JDBC driver containing access monitor function as an implementation of JDBC interface, and transfer context information to the driver in an application transparent manner. In this way, it enables the separation of application logic and policy enforcement logic. By using this method, existing application that is not compliant with policy can be made policy compliant without changing its code. In the case of new application development, it reduces the complexity of the program to be compliant with policy.%JDBCインタフェースに準拠したポリシべ－スアクセスモニタの構成法を提案する．JDBCは，Javaでのリレーショナルデータベースへのアクセスインタフェースを規定しているが，ポリシ評価に必要なコンテクスト情報を受け渡す手段は規定されていない．そこで，アクセスモニタ機能を包含するドライバをJDBCの実装として提供し，コンテクスト情報をアプリケーション透過的に受け渡す仕組みを用意することで，アプリケーションロジックと，モニタにおけるポリシテンフォースメントのロジックを完全に分離し，データベースアクセスに対するアプリケーショニン透過的なポリシュンフォースメントを可能にする．本手法を用いれば，既存のアプリケーションに対しで，そのコードに変更を加えることなくポリシエンフォースメント機能を付加することが可能となる.また，新規にアプリケーションを開発する場合においても，プログラムの複雑化を避けることができる．