Detail publikace
URI-based HBAC in FreeIPA
FreeIPA, URI, SSSD, PAM, LDAP, autorizace, řízení přístupu, Host based access control
Cílem práce je navržení a implementace řízení přístupu na základě URI požadovaného
zdroje. Pro implementaci bylo jako základ použito rozšíření Host Based Access Control v
nástroji pro správu identit FreeIPA. Zároveň bylo třeba rozšířit související infrastrukturu,
především program SSSD. Jako příklad aplikace využívající HBAC na základě URI byl im-
plementován autorizační modul pro Apache HTTP Server. Zásadním řešeným problémem
byl návrh infrastruktury pro komunikaci nezbytných parametrů a návrh strategie vyhod-
nocení HBAC pravidel definujících přístupová práva. Kompletní řešení bylo předvedeno na
příkladu zabezpečení instance webové aplikace Wordpress.
@inproceedings{BUT146272,
author="Lukáš {Hellebrandt}",
title="URI-based HBAC in FreeIPA",
booktitle="SantaCrypt, proceedings",
year="2016",
pages="45--46",
publisher="Trusted Network Solutions, a.s.",
address="Bílovice nad Svitavou",
isbn="978-80-904257-8-1"
}