Ontologies and rules for access control: a feature oriented survey

Abstract

Access-control systems are key components to guarantee the security and confidentiality of resource repositories. Most access-control systems that are today de facto standards were designed before the generalization of cloud services and Internet of Things. Such systems are particularly heavy to maintain in today’s context, which gave rise to more flexible approaches based on logical description using semantic web technologies. In this paper, we propose a survey of these semantic approaches. Although this survey does not aim at being exhaustive, it offers the reader an overview of the main trends and their limitations.

Los sistemas de control de acceso son componentes clave para garantizar la seguridad y confidencialidad de los repositorios de recursos. La mayoría de los sistemas de control de acceso que hoy son estándares de facto se diseñaron antes de la generalización de los servicios en la nube y del Internet de las cosas. Estos sistemas son especialmente pesados de mantener en el contexto actual, lo que dio lugar a enfoques más flexibles basados en la descripción lógica mediante tecnologías de web semántica. En este artículo, proponemos un estudio de estos enfoques semánticos. Aunque este estudio no pretende ser exhaustivo, ofrece al lector una visión general de las principales tendencias y sus limitaciones.