50 research outputs found
Automated Certification of Authorisation Policy Resistance
Attribute-based Access Control (ABAC) extends traditional Access Control by
considering an access request as a set of pairs attribute name-value, making it
particularly useful in the context of open and distributed systems, where
security relevant information can be collected from different sources. However,
ABAC enables attribute hiding attacks, allowing an attacker to gain some access
by withholding information. In this paper, we first introduce the notion of
policy resistance to attribute hiding attacks. We then propose the tool ATRAP
(Automatic Term Rewriting for Authorisation Policies), based on the recent
formal ABAC language PTaCL, which first automatically searches for resistance
counter-examples using Maude, and then automatically searches for an Isabelle
proof of resistance. We illustrate our approach with two simple examples of
policies and propose an evaluation of ATRAP performances.Comment: 20 pages, 4 figures, version including proofs of the paper that will
be presented at ESORICS 201
Ripensare la costituzione. La questione della pluralitÃ
Il volume si propone di affrontare, da vari punti di vista e sulla base di differenti competenze disciplinari, il problema dell'attualità della Costituzione, alla luce dei processi di tumultuosa trasformazione in atto sia a livello nazionale che a livello comunitario e internazionale. In particolare, si propone di dar conto dei problemi inerenti al rapporto fra l'unicità dell'obbligazione politica da un lato e la crescente presenza, nel processo di formazione della volontà politica, di nuove aggregazioni, soggetti collettivi, istanze sovranazionali in un quadro di crescente complessità nel quale le tradizionali categorie della dottrina dello Stato sfumano i loro caratteri e perdono la loro capacità ermeneutica