इरादतन एक्सेस प्रबंधन

आधुनिक वितरित प्रणालियों में एक्सेस नियंत्रण तंत्र की उपयोगिता पर व्यापक आलोचना की गई है लेकिन इसका कम अध्ययन किया गया है। इस पेपर में, हम एक ऐसे व्यापक रूप से लागू किए गए एक्सेस नियंत्रण तंत्र, जो वेबडीएवी मानक में निहित है, का सावधानीपूर्वक विश्लेषण करते हैं, एक अंतिम उपयोगकर्ता के दृष्टिकोण से जो यह तय करने का प्रयास कर रहा है कि किसी तीसरे पक्ष को कुछ संसाधन तक पहुंच कैसे दी जाए या अस्वीकृत की जाए। यह विश्लेषण प्रणाली की वैचारिक उपयोगिता में समस्याओं की ओर इशारा करता है। उपयोगकर्ता को इच्छित एक्सेस नियमों को लागू करने के तरीके का निर्धारण करने के लिए महत्वपूर्ण प्रयास करना पड़ता है; हालांकि, उपयोगकर्ता के लिए इस कार्य में रुचि और विशेषज्ञता कम होती है, यह देखते हुए कि ऐसे एक्सेस प्रबंधन क्रियाएँ लगभग हमेशा मौजूदा सहयोगी कार्य के सापेक्ष द्वितीयक होती हैं। हालाँकि, यह विश्लेषण एक संभावित समाधान को इंगित करता है: एक्सेस नियंत्रण पहेली को एक निर्णय समर्थन समस्या के रूप में पुनः प्रस्तुत करना जिसमें उपयोगकर्ता के इरादे (अर्थात इच्छित प्रणाली के आउटपुट के विवरण) एक एक्सेस मध्यस्थ द्वारा व्याख्यायित किए जाते हैं जो या तो स्वचालित रूप से या सेमी-स्वचालित रूप से निर्धारित करता है कि निर्धारित लक्ष्यों को कैसे प्राप्त किया जाए और उपयोगकर्ता को पर्याप्त फीडबैक प्रदान करता है। हम ऐसे सिस्टम को इरादतन एक्सेस प्रबंधन (IAM) सिस्टम कहते हैं और उन्हें विशेष और सामान्य दोनों शर्तों में वर्णित करते हैं। प्रस्तावित IAM मॉडल की व्यवहार्यता और उपयोगिता प्रदर्शित करने के लिए, हम वेबडीएवी के लिए एक इरादतन एक्सेस प्रबंधन प्रोटोटाइप विकसित करते हैं। सिस्टम पर किए गए उपयोगकर्ता अध्ययन के परिणाम इसकी पारंपरिक एक्सेस प्रबंधन उपकरणों जैसे कि एक्सेस नियंत्रण सूची संपादक की तुलना में श्रेष्ठ उपयोगिता को दर्शाते हैं।