Разработка и реализация RESTful API для контроля доступа на основе модели OrBAC в организациях. На примере Главного управления казначейства и государственного учета (DGTCP) в Республике Бенин

Муаль Мутуама НдаБьенвеню, Самбьену Кувиммиту Калеб, Куаме Гнабро Йанник

Безопасность информационных систем сегодня особенно важна. В том числе, когда общественные и частные компании находятся в постоянной реорганизации, расширении или совершенствовании своей информационной системы (ИС), с целью улучшения эффективности. Это есть случай DGTCP, когда администрация государственной политики в правительстве Бенина участвует в процессе реструктуризации в соответствии с функциональными требованиями для улучшения качества предлагаемых услуг. Эта реорганизация имеет значительное влияние на ее информационную систему. Действительно, процедуры стали более сложными, и обеспечение безопасности ИТ-системы становится очень важной проблемой. В этой статье мы предлагаем внедрение системы контроля доступа на основе модели OrBAC для усиления безопасности этой правительственной организации. Эта система будет рассматриваться как политика безопасности, и будет реализована как RESTFull API, позволяющая существующим или будущим бизнес-приложения имеет доступ к ресурсам организации. Имитационные тесты были выполнены, чтобы убедиться, что система работает так, как задумано.

Ключевые слова:Контроль доступа, OrBAC, веб-API, политика безопасности, безопасность, DGTCP