کنترل دسترسی در سیستم‌های مدیریت داده ۲۰۲۲
Access Control in Data Management Systems 2022

کنترل دسترسی یکی از اساسی‌ترین خدماتی است که هر سیستم مدیریت داده باید ارائه دهد. هدف اصلی آن، محافظت از داده‌ها در برابر عملیات خواندن و نوشتن غیرمجاز است. این امر به ویژه در دنیای باز و به‌هم‌پیوسته‌ی امروز، که در آن هر نوع اطلاعاتی می‌تواند به راحتی در دسترس جمعیت عظیمی از کاربران قرار گیرد، و در جایی که آسیب یا سوء استفاده از داده‌ها ممکن است پیامدهای غیرقابل پیش‌بینی فراتر از مرزهایی که داده‌ها در آن قرار دارند یا تولید شده‌اند، داشته باشد، بسیار حیاتی است.

این کتاب، مروری بر پیشرفت‌های مختلف در کنترل دسترسی برای سیستم‌های مدیریت داده ارائه می‌دهد. کنترل دسترسی اختیاری، اجباری و مبتنی بر نقش مورد بحث قرار خواهند گرفت، ضمن بررسی مهم‌ترین پیشنهادات و تجزیه و تحلیل مزایا و معایب هر الگو با توجه به الزامات حوزه‌های کاربردی مختلف. مکانیسم‌های کنترل دسترسی ارائه شده توسط سیستم‌های مدیریت داده تجاری ارائه و مورد بحث قرار می‌گیرند. در نهایت، بخش پایانی کتاب به بحث در مورد برخی از چالش‌برانگیزترین و نوآورانه‌ترین روندهای تحقیقاتی در زمینه کنترل دسترسی، مانند موارد مرتبط با انقلاب وب 2.0 یا الگوی پایگاه داده به عنوان یک سرویس، اختصاص داده شده است.

این کتاب، مرجعی ارزشمند برای مخاطبان گوناگون است. می‌توان از آن هم به عنوان یک بررسی گسترده برای افرادی که به کنترل دسترسی علاقه‌مند هستند و هم به عنوان یک کتاب مرجع برای دوره‌های کارشناسی ارشد یا دکترا در امنیت داده با تمرکز ویژه بر کنترل دسترسی استفاده کرد. همچنین برای فناوران، محققان، مدیران و توسعه‌دهندگانی که می‌خواهند در مورد کنترل دسترسی و روندهای نوظهور مرتبط بیشتر بدانند، مفید است.

فهرست مطالب: کنترل دسترسی: مفاهیم اساسی / کنترل دسترسی اختیاری برای سیستم‌های مدیریت داده رابطه‌ای / کنترل دسترسی اختیاری برای مدل‌های داده پیشرفته / کنترل دسترسی اجباری / کنترل دسترسی مبتنی بر نقش / روندهای نوظهور در کنترل دسترسی

Access control is one of the fundamental services that any Data Management System should provide. Its main goal is to protect data from unauthorized read and write operations. This is particularly crucial in today’s open and interconnected world, where each kind of information can be easily made available to a huge user population, and where a damage or misuse of data may have unpredictable consequences that go beyond the boundaries where data reside or have been generated. This book provides an overview of the various developments in access control for data management systems. Discretionary, mandatory, and role-based access control will be discussed, by surveying the most relevant proposals and analyzing the benefits and drawbacks of each paradigm in view of the requirements of different application domains. Access control mechanisms provided by commercial Data Management Systems are presented and discussed. Finally, the last part of the book is devoted to discussion of some of the most challenging and innovative research trends in the area of access control, such as those related to the Web 2.0 revolution or to the Database as a Service paradigm. This book is a valuable reference for an heterogeneous audience. It can be used as either an extended survey for people who are interested in access control or as a reference book for senior undergraduate or graduate courses in data security with a special focus on access control. It is also useful for technologists, researchers, managers, and developers who want to know more about access control and related emerging trends. Table of Contents: Access Control: Basic Concepts / Discretionary Access Control for Relational Data Management Systems / Discretionary Access Control for Advanced Data Models / Mandatory Access Control / Role-based Access Control / Emerging Trends in Access Control