Формалізований підхід до інтеграції Policy-Based Access Control та криптографічного захисту в Zero Trust Architecture

Складанний, Павло Миколайович та Костюк, Юлія Володимирівна (2026) Формалізований підхід до інтеграції Policy-Based Access Control та криптографічного захисту в Zero Trust Architecture Безпека інформації, 32 (1). с. 27-39. ISSN 2225-5036

Текст P_Skladannyi_Y_Kostiuk_1_32_BI_2026_FITM.pdf Download (1MB)

Анотація

У статті розглянуто проблему розриву між політично-керованим контролем доступу та криптографічним захистом у корпоративних і хмарних середовищах, що впроваджують Zero Trust Architecture (ZTA). Показано, що у більшості практичних реалізацій ZTA рішення щодо доступу зводяться до логічних результатів типу allow/deny або до узагальнених trust-score-оцінок, тоді як криптографічні механізми захисту — керування ключами, параметри шифрування, токени доступу та криптографічні сесії — залишаються статичними або слабко пов’язаними з політиками доступу. Така ізольованість криптографічного рівня знижує адаптивність системи, збільшує потенційне «вікно атаки» та ускладнює узгоджене реагування на зміну контексту, ризику і рівня довіри в режимі реального часу. Запропоновано формалізований підхід до інтеграції Policy-Based Access Control (PBAC) і криптографічного enforcement у межах ZTA, у якому криптографічний режим трактується як керований результат політичного рішення, а не як незалежний інфраструктурний компонент. Підхід базується на поданні доступу як динамічного стану, що включає ідентичність суб’єкта, ресурс, дію, контекст виконання, рівень довіри, оцінку ризику та криптографічний стан сесії доступу. Формально визначено відображення PBAC, яке повертає не лише логічне рішення доступу, а й криптографічну політику, що задає клас алгоритму, параметри ключа, режим застосування та час життя криптографічної сесії з урахуванням ризику, довіри та чутливості ресурсу. Розроблено алгоритмічний контур взаємодії PDP–PEP–Crypto Engine із циклічною переоцінкою політик за подієвими змінами безпекового стану, що забезпечує безперервну відповідність принципам Zero Trust і динамічне скорочення потенційного вікна компрометації. Практична цінність роботи полягає у створенні теоретичного підґрунтя для проєктування Zero Trust Access Management-систем, у яких криптографічні параметри автоматично узгоджуються з політиками доступу та еволюцією контексту експлуатації.

Тип елементу :	Стаття
Ключові слова:	Zero Trust Architecture; Policy-Based Access Control; криптографічний enforcement; PDP/PEP; керування ключами; ризик-адаптація; динамічна довіра; криптографічні сесії; контекст доступу
Типологія:	Статті у періодичних виданнях > Фахові (входять до переліку фахових, затверджений МОН)
Підрозділи:	Факультет інформаційних технологій та математики > Кафедра інформаційної та кібернетичної безпеки ім. професора Володимира Бурячка
Користувач, що депонує:	Павло Миколайович Складанний
Дата внесення:	27 Жов 2026 18:11
Останні зміни:	27 Жов 2026 18:11
URI:	https://elibrary.kubg.edu.ua/id/eprint/59909

Actions (login required)

Перегляд елементу