アクセス制御

物理セキュリティと情報セキュリティにおいて、アクセス制御( AC ) は場所やその他のリソースへのアクセスを選択的に制限することであり、アクセス管理はプロセスについて説明します。アクセス行為は、消費、進入、または使用を意味します。リソースへのアクセス許可は、承認と呼ばれます。

デジタルプラットフォーム上のアクセス制御はアドミッションコントロールとも呼ばれます。外部データベースの保護はデジタルセキュリティの維持に不可欠です。^[1]

アクセス制御はプライバシーの重要な側面と考えられており、さらに研究されるべきです。アクセス制御ポリシー（アクセスポリシーとも呼ばれる）は、組織のセキュリティポリシーの一部です。アクセス制御ポリシーを検証するために、組織はアクセス制御モデルを使用します。^{[2]一般的なセキュリティポリシーでは、組織の}リスク許容度を満たす適切なセキュリティ制御を設計または選択する必要があります。アクセスポリシーでも同様に、組織はアクセス制御を設計または選択する必要があります。

地理的アクセス制御は、人員（国境警備員、用心棒、チケットチェッカーなど）または回転式改札口などの装置によって実施される。このアクセス制御の回避を防ぐために柵が設置されることもある。厳密な意味でのアクセス制御（物理的にアクセス自体を制御する）の代替手段は、許可された存在を確認するシステムである。たとえば、チケットコントローラー（交通機関）を参照。その変形として、店舗（チェックアウト）や国などの出口制御がある。^[3]

アクセス制御という用語は、許可された人物のみが敷地、建物、または部屋への立ち入りを制限できるようにする行為を指します。物理的なアクセス制御は、人間（警備員、用心棒、受付係）によって、または錠や鍵などの機械的手段、またはマントラップなどのアクセス制御システムなどの技術的手段によって実現できます。これらの環境では、物理的な鍵管理は、機械的な鍵で保護されたエリアへのアクセスや特定の小さな資産へのアクセスをさらに管理および監視する手段としても使用されます。^[3]

物理的なアクセス制御は、誰が、どこで、いつ入退出できるかという問題です。アクセス制御システムは、誰が出入りできるか、どこから出入りできるか、いつ入退出できるかを決定します。歴史的に、これは部分的には鍵と錠前によって実現されていました。ドアがロックされている場合、ロックの設定に応じて、鍵を持っている人だけがドアから入ることができます。機械的な錠前と鍵では、鍵の所有者を特定の時間や日付に制限することはできません。機械的な錠前と鍵では、特定のドアで使用された鍵の記録は提供されず、鍵は簡単にコピーされたり、権限のない人に譲渡されたりする可能性があります。機械的な鍵を紛失した場合、または鍵の所有者が保護されたエリアを使用する権限を失った場合は、錠前の鍵を交換する必要があります。^[4]

電子アクセス制御（EAC）は、コンピューターを使用して機械的なロックとキーの制限を解決します。機械的なロックとキーでは、識別（認証の重要な要素）を保証することが特に困難です。機械的なキーの代わりにさまざまな資格情報を使用できるため、完全な認証、承認、アカウンティングが可能になります。電子アクセス制御システムは、提示された資格情報に基づいてアクセスを許可します。アクセスが許可されると、リソースは所定の時間ロック解除され、トランザクションが記録されます。アクセスが拒否されると、リソースはロックされたままになり、試行されたアクセスが記録されます。システムはリソースを監視し、リソースが強制的にロック解除された場合や、ロック解除後に長時間開いたままになっている場合は警告を発します。^[3]

認証情報がリーダーに提示されると、リーダーは認証情報（通常は番号）をコントロールパネル（信頼性の高いプロセッサ）に送信します。コントロールパネルは認証情報の番号をアクセス制御リストと比較し、提示された要求を許可または拒否し、トランザクションログをデータベースに送信します。アクセス制御リストに基づいてアクセスが拒否された場合、ドアはロックされたままになります。認証情報とアクセス制御リストが一致すると、コントロールパネルはリレーを操作してリソースのロックを解除します。コントロールパネルは、アラームを防ぐために開錠信号も無視します。リーダーは、アクセスが拒否された場合は赤色の LED が点滅し、アクセスが許可された場合は緑色の LED が点滅するなど、フィードバックを提供することがよくあります。^[5]

上記の説明は、一要素トランザクションを示しています。認証情報は受け渡しが可能で、アクセス制御リストが破壊される可能性があります。たとえば、アリスはサーバールームへのアクセス権を持っていますが、ボブは持っていません。アリスがボブに認証情報を渡すか、ボブがそれを受け取ります。ボブはサーバールームにアクセスできます。これを防ぐために、二要素認証を使用できます。二要素トランザクションでは、アクセスを許可するには、提示された認証情報と2番目の要素が必要です。別の要素としては、PIN、2番目の認証情報、オペレーターの介入、または生体認証入力があります。^[5]

認証情報には3つの種類（要素）がある：^[6]

• ユーザーが知っているもの、例：パスワード、パスフレーズ、PIN
• スマートカードやキーフォブなど、ユーザーが持っているもの
• 生体認証測定によって検証された、ユーザーの指紋などのユーザー固有の情報

パスワードは、情報システムへのアクセスを許可する前にユーザーの身元を確認する一般的な手段です。さらに、認証の 4 番目の要素が認識されるようになりました。それは、知り合いです。システムがそのようなシナリオに対応できるように設定されている場合は、あなたを知っている別の人が認証の人的要素を提供できます。たとえば、ユーザーはパスワードを持っているが、スマート カードを忘れている場合があります。このようなシナリオでは、ユーザーが指定されたコホートに知られている場合、コホートはスマート カードとパスワードを、問題のユーザーの既存の要素と組み合わせて提供し、資格情報が不足しているユーザーに 2 つの要素を提供して、アクセスを許可するための合計 3 つの要素を提供します。^{[引用が必要]}

認証情報とは、物理的/有形の物体、知識、または個人の身体的側面であり、特定の施設やコンピュータベースの情報システムに個人がアクセスすることを可能にします。認証情報は通常、個人が知っている情報（番号やPINなど）、個人が持っている情報（アクセスバッジなど）、個人の特徴（生体認証機能など）、個人が行うこと（測定可能な行動パターン）、またはこれらの組み合わせです。これは多要素認証として知られています。一般的な認証情報はアクセスカードまたはキーフォブですが、最近のソフトウェアではユーザーのスマートフォンをアクセスデバイスにすることもできます。^[7]

カード技術には、磁気ストライプ、バーコード、ウィーガンド、125 kHz近接、26ビットカードスワイプ、接触型スマートカード、非接触型スマートカードなど、さまざまなものがあります。また、IDカードよりもコンパクトで、キーホルダーに取り付けるキーフォブもあります。生体認証技術には、指紋、顔認識、虹彩認識、網膜スキャン、音声、手相などがあります。新しいスマートフォンに搭載されている生体認証技術は、モバイルデバイスで実行されるアクセスソフトウェアと組み合わせて認証情報として使用することもできます。^[8]従来のカードアクセス技術に加えて、近距離無線通信（NFC）、Bluetooth低エネルギー、超広帯域無線（UWB）などの新しい技術も、システムや建物へのアクセスのためにユーザー認証情報をリーダーに通信できます。^{[9] [10] [11]}

アクセス制御システムのコンポーネントには次のものが含まれます。

• アクセス コントロール パネル (コントローラーとも呼ばれる)
• ドア、回転式改札口、駐車場ゲート、エレベーター、その他の物理的な障壁などのアクセス制御された入口
• 入口近くに設置されたリーダー。（出口も制御されている場合は、入口の反対側に 2 番目のリーダーが使用されます。）
• 電動ドアストライクや電磁ロックなどの施錠用ハードウェア
• ドアの位置を監視するための磁気ドアスイッチ
• 退出許可のための退出要求装置（RTE）。RTEボタンが押されるか、またはモーション検出器がドアで動きを検知すると、ドアが開いている間はドアアラームが一時的に無視されます。ドアを電気的にロック解除せずに退出することを機械的フリー退出と呼びます。これは重要な安全機能です。退出時にロックを電気的にロック解除する必要がある場合、退出要求装置はドアのロックも解除します。^[12]

アクセス制御の決定は、資格情報をアクセス制御リストと比較することによって行われます。この検索は、ホストまたはサーバー、アクセス制御パネル、またはリーダーによって実行できます。アクセス制御システムの開発では、検索が中央ホストからシステムのエッジ、つまりリーダーへと着実に押し進められています。2009 年頃の主流のトポロジは、ハブ アンド スポークで、コントロール パネルがハブ、リーダーがスポークです。検索と制御機能はコントロール パネルによって行われます。スポークはシリアル接続 (通常は RS-485) を介して通信します。一部のメーカーは、ドアにコントローラーを配置することで、意思決定をエッジに押し進めています。コントローラーはIP対応で、標準ネットワークを使用してホストとデータベースに接続します^[13]

アクセス制御リーダーは、実行できる機能によって分類することができます。^[14]

• 基本的な (非インテリジェント) リーダー: カード番号または PIN を読み取り、コントロール パネルに転送するだけです。生体認証の場合、このようなリーダーはユーザーの ID 番号を出力します。通常、コントロール パネルへのデータ送信にはWiegand プロトコルが使用されますが、RS-232、RS-485、クロック/データなどの他のオプションも珍しくありません。これは、最も一般的なタイプのアクセス コントロール リーダーです。このようなリーダーの例としては、RFLOGICS の RF Tiny、HID の ProxPoint、Farpointe Data の P300 などがあります。
• セミインテリジェント リーダー: ドア ハードウェア (ロック、ドア コンタクト、終了ボタン) を制御するために必要なすべての入力と出力を備えていますが、アクセスの決定は行いません。ユーザーがカードを提示するか PIN を入力すると、リーダーはメイン コントローラに情報を送信し、応答を待ちます。メイン コントローラへの接続が中断されると、このようなリーダーは動作を停止するか、機能が低下します。通常、セミインテリジェント リーダーはRS-485バスを介してコントロール パネルに接続されます。このようなリーダーの例としては、CEM Systems の InfoProx Lite IPL200 や Apollo の AP-510 などがあります。
• インテリジェント リーダー: ドア ハードウェアを制御するために必要なすべての入力と出力があり、アクセスの決定を独立して行うために必要なメモリと処理能力も備えています。セミインテリジェント リーダーと同様に、RS-485 バスを介してコントロール パネルに接続されます。コントロール パネルは構成の更新を送信し、リーダーからイベントを取得します。このようなリーダーの例としては、CEM Systems の InfoProx IPO200 や Apollo の AP-500 などがあります。また、「IP リーダー」と呼ばれる新世代のインテリジェント リーダーもあります。IP リーダーを備えたシステムには、通常、従来のコントロール パネルがなく、リーダーはホストとして機能する PC と直接通信します。

一部のリーダーには、データ収集用の LCD や機能ボタン (出勤レポート用の出勤/退勤イベントなど)、インターコム用のカメラ/スピーカー/マイク、スマート カードの読み取り/書き込みサポートなどの追加機能が搭載されている場合があります。

1. シリアル コントローラ。コントローラは、シリアルRS-485通信回線 (または一部の古いシステムでは 20mA電流ループ)を介してホスト PC に接続されます。標準の PC には RS-485 通信ポートがないため、外部 RS-232/485 コンバータまたは内部 RS-485 カードをインストールする必要があります。^{[引用が必要]}

利点: ^{[引用が必要]}

• RS-485規格では、最大4000フィート（1200メートル）の長距離ケーブル配線が可能
• 応答時間が比較的短い。RS-485 ライン上のデバイスの最大数は 32 に制限されているため、ホストは各デバイスにステータスの更新を頻繁に要求し、ほぼリアルタイムでイベントを表示できます。
• 通信回線が他のシステムと共有されないため、高い信頼性とセキュリティを実現します。

デメリット: ^{[引用が必要]}

• RS-485ではスプリッターを使用しない限りスター型配線は許可されません。
• RS-485 は、大量のデータ (構成やユーザーなど) の転送には適していません。 可能な最高スループットは 115.2 kbit/秒ですが、ほとんどのシステムでは信頼性を高めるために 56.2 kbit/秒以下にダウングレードされます。
• RS-485 では、ホスト PC が同じポートに接続された複数のコントローラと同時に通信することはできません。そのため、大規模なシステムでは、コントローラへの構成やユーザーの転送に非常に長い時間がかかり、通常の操作に支障をきたす可能性があります。
• コントローラはアラームが発生した場合に通信を開始できません。ホスト PC は RS-485 通信ラインのマスターとして機能し、コントローラはポーリングされるまで待機する必要があります。
• 冗長ホスト PC セットアップを構築するには、特別なシリアル スイッチが必要です。
• 既存のネットワーク インフラストラクチャを使用する代わりに、別の RS-485 回線をインストールする必要があります。
• RS-485 規格に準拠したケーブルは、通常のカテゴリ 5 UTP ネットワーク ケーブルよりも大幅に高価です。
• システムの動作はホスト PC に大きく依存します。ホスト PC に障害が発生した場合、コントローラからのイベントは取得されず、コントローラ間の相互作用を必要とする機能 (アンチパスバックなど) は動作しなくなります。

2. シリアル メイン コントローラーとサブ コントローラー。すべてのドア ハードウェアはサブ コントローラー (ドア コントローラーまたはドア インターフェイスとも呼ばれます) に接続されています。サブ コントローラーは通常、アクセスの決定を行わず、すべての要求をメイン コントローラーに転送します。メイン コントローラーは通常、16 ～ 32 個のサブ コントローラーをサポートします。

利点: ^{[引用が必要]}

• ホスト PC は少数のメイン コントローラーとのみ通信する必要があるため、ホスト PC の作業負荷が大幅に軽減されます。
• サブコントローラーは通常シンプルで安価なデバイスであるため、システム全体のコストは低くなります。
• 最初の段落に記載されているその他のすべての利点が適用されます。

デメリット: ^{[引用が必要]}

• システムの動作はメイン コントローラに大きく依存します。メイン コントローラの 1 つに障害が発生すると、サブ コントローラからのイベントは取得されず、サブ コントローラ間のやり取りを必要とする機能 (アンチ パスバックなど) は動作を停止します。
• サブコントローラの一部のモデル (通常は低価格) には、独立してアクセスを決定するためのメモリや処理能力がありません。メインコントローラに障害が発生すると、サブコントローラは劣化モードに切り替わり、ドアが完全にロックまたはロック解除され、イベントは記録されません。このようなサブコントローラは使用しないか、高いセキュリティを必要としないエリアでのみ使用してください。
• メイン コントローラーは高価になる傾向があるため、このようなトポロジは、ドアが数個しかない複数のリモート ロケーションを持つシステムにはあまり適していません。
• 最初の段落に記載されているその他の RS-485 関連の欠点もすべて適用されます。

3. シリアル メイン コントローラーとインテリジェント リーダー。すべてのドア ハードウェアは、インテリジェント リーダーまたはセミインテリジェント リーダーに直接接続されています。リーダーは通常、アクセスの決定を行わず、すべての要求をメイン コントローラーに転送します。メイン コントローラーへの接続が利用できない場合にのみ、リーダーは内部データベースを使用してアクセスの決定を行い、イベントを記録します。データベースがなく、メイン コントローラーなしでは機能しないセミインテリジェント リーダーは、高いセキュリティを必要としない領域でのみ使用してください。メイン コントローラーは通常、16 ～ 64 台のリーダーをサポートします。すべての長所と短所は、2 番目の段落に記載されているものと同じです。

4. ターミナル サーバーを備えたシリアル コントローラー。コンピューター ネットワークの急速な発展と使用の増加にもかかわらず、アクセス コントロール メーカーは保守的な姿勢を崩さず、ネットワーク対応製品の導入を急ぐことはありませんでした。ネットワーク接続を備えたソリューションを迫られたとき、多くのメーカーは、より手間のかからないオプション、つまり、シリアル データを LAN または WAN 経由で送信するデバイス であるターミナル サーバーの追加を選択しました。

利点: ^{[引用が必要]}

• 既存のネットワーク インフラストラクチャを利用して、システムの個別のセグメントを接続できます。
• RS-485 回線の設置が困難または不可能な場合に便利なソリューションを提供します。

デメリット: ^{[引用が必要]}

• システムの複雑さが増します。
• インストーラーに追加の作業が発生します。通常、ターミナル サーバーは、アクセス制御ソフトウェアのインターフェイス経由ではなく、個別に構成する必要があります。
• コントローラとターミナル サーバー間のシリアル通信リンクがボトルネックとして機能します。ホスト PC とターミナル サーバー間のデータは 10/100/1000 Mbit/秒のネットワーク速度で移動しますが、シリアル速度の 112.5 kbit/秒以下に減速する必要があります。シリアル データとネットワーク データ間の変換プロセスで追加の遅延も発生します。

RS-485 関連のすべての利点と欠点も適用されます。

5. ネットワーク対応のメイン コントローラ。トポロジは、2 番目と 3 番目の段落で説明したものとほぼ同じです。同じ利点と欠点が適用されますが、オンボード ネットワーク インターフェイスによって、いくつかの貴重な改善が実現されます。メイン コントローラへの構成とユーザー データの送信が高速化され、並列で実行できます。これにより、システムの応答性が向上し、通常の操作が中断されることはありません。冗長ホスト PC セットアップを実現するために特別なハードウェアは必要ありません。プライマリ ホスト PC に障害が発生した場合、セカンダリ ホスト PC がネットワーク コントローラのポーリングを開始できます。ターミナル サーバーによってもたらされる欠点 (4 番目の段落に記載) も解消されます。

6. IP コントローラ。コントローラは、イーサネット LAN または WAN 経由でホスト PC に接続されます。

利点: ^{[引用が必要]}

• 既存のネットワークインフラをフル活用し、新たな通信回線を設置する必要はありません。
• コントローラの数に制限はありません (RS-485 の場合は 1 回線あたり 32 個)。
• RS-485 のインストール、終端、接地、トラブルシューティングに関する特別な知識は必要ありません。
• コントローラとの通信はネットワークの最高速度で実行できるため、大量のデータ（生体認証記録を含む可能性のある数千人のユーザーを持つデータベース）を転送する場合に重要です。
• アラームが発生した場合、コントローラはホスト PC への接続を開始することがあります。この機能は、不要なポーリングによって発生するネットワーク トラフィックを削減できるため、大規模なシステムでは重要です。
• 遠く離れた複数のサイトで構成されるシステムのインストールを簡素化します。基本的なインターネット リンクがあれば、リモート ロケーションへの接続を確立できます。
• さまざまな状況で接続性を提供するための幅広い標準ネットワーク機器（ファイバー、ワイヤレス、VPN、デュアルパス、PoE）が利用可能

デメリット: ^{[引用が必要]}

• システムは、トラフィックの集中やネットワーク機器の障害による遅延など、ネットワーク関連の問題の影響を受けやすくなります。
• 組織のネットワークが適切に保護されていない場合、アクセス コントローラとワークステーションはハッカーのアクセスを受ける可能性があります。この脅威は、アクセス制御ネットワークを組織のネットワークから物理的に分離することで排除できます。ほとんどの IP コントローラは Linux プラットフォームまたは独自のオペレーティング システムを使用しているため、ハッキングが困難になっています。業界標準のデータ暗号化も使用されています。
• ハブまたはスイッチからコントローラまでの最大距離 (銅線ケーブルを使用している場合) は 100 メートル (330 フィート) です。
• システムの動作はホスト PC に依存します。ホスト PC に障害が発生した場合、コントローラからのイベントは取得されず、コントローラ間の相互作用を必要とする機能 (アンチパスバックなど) は動作しなくなります。ただし、一部のコントローラには、ホスト PC への依存を減らすためにピアツーピア通信オプションがあります。

7. IP リーダー。リーダーはイーサネット LAN または WAN 経由でホスト PC に接続されます。

利点: ^{[引用が必要]}

• ほとんどの IP リーダーは PoE に対応しています。この機能により、ロックや各種検出器 (使用する場合) を含むシステム全体にバッテリ バックアップ電源を簡単に供給できます。
• IP リーダーにより、コントローラー エンクロージャが不要になります。
• IP リーダーを使用する場合、容量の無駄はありません (たとえば、4 ドア コントローラーが 3 つのドアのみを制御している場合、未使用の容量は 25% になります)。
• IP リーダー システムは簡単に拡張できます。新しいメイン コントローラーまたはサブ コントローラーをインストールする必要はありません。
• 1 つの IP リーダーに障害が発生しても、システム内の他のリーダーには影響しません。

デメリット: ^{[引用が必要]}

• 高度なセキュリティが求められるエリアで使用するには、IP リーダーには、ロックや終了ボタンの配線にアクセスして侵入される可能性を排除するための特別な入出力モジュールが必要です。すべての IP リーダー製造元がこのようなモジュールを提供しているわけではありません。
• IP リーダーは基本的なリーダーよりも高性能で、より高価で敏感です。そのため、屋外設置用に特別に設計されていない限り、厳しい気象条件や破壊行為の可能性が高い屋外エリアには設置しないでください。そのようなモデルを製造しているメーカーは少数です。

IP コントローラの利点と欠点は、IP リーダーにも当てはまります。

アクセス制御システムによる侵入の最も一般的なセキュリティリスクは、正当なユーザーがドアを通って後を追うだけであり、これはテールゲーティングと呼ばれます。正当なユーザーは侵入者のためにドアを開けておくことがよくあります。このリスクは、ユーザー集団のセキュリティ意識向上トレーニングや、回転式改札口などのより積極的な手段によって最小限に抑えることができます。非常に高いセキュリティが求められるアプリケーションでは、このリスクは、セキュリティ玄関やマントラップと呼ばれることもあるサリーポートを使用することで最小限に抑えられます。このポートでは、有効な身元確認を確実にするためにオペレーターの介入が必要になります。^[15]

2 番目に多いリスクは、ドアをてこで開けることです。これは、ストライクや高保持力の磁気ロックで適切に保護されたドアでは比較的困難です。完全に実装されたアクセス制御システムには、強制ドア監視アラームが含まれています。これらの効果はさまざまで、通常は誤検知アラームが多い、データベース構成が不十分、またはアクティブな侵入監視が不足しているために失敗に終わります。ほとんどの新しいアクセス制御システムには、ドアが指定された時間より長く開いたままになっていることをシステム管理者に通知する、何らかのドアプロップアラームが組み込まれています。^{[16] [17] [18]}

3番目に多いセキュリティリスクは自然災害です。自然災害によるリスクを軽減するには、建物の構造からネットワークやコンピュータ機器の品質までが重要です。組織の観点から、リーダーシップは全災害計画、またはインシデント対応計画を採用して実施する必要があります。国家インシデント管理システムによって決定されるインシデント計画のハイライトには、インシデント前の計画、インシデント中の行動、災害復旧、および事後レビューが含まれます。^[19]

レバー操作に似たのは、安っぽい間仕切り壁を突き破ることです。共有のテナントスペースでは、仕切り壁が脆弱性となります。同様の脆弱性として、サイドライトの破損があります。^[要出典]

ロック ハードウェアのスプーフィングは、てこよりもかなり簡単で、より巧妙です。強力な磁石は、電気ロック ハードウェアのソレノイド制御ボルトを操作できます。米国よりもヨーロッパで普及しているモーター ロックも、ドーナツ型の磁石を使用したこの攻撃の影響を受けます。ほとんどのアクセス コントロール システムにはバッテリー バックアップ システムが組み込まれており、ロックはほとんどの場合ドアの安全な側にありますが、電流を抜いたり追加したりすることでロックへの電力を操作することもできます。^{[引用が必要]}

アクセス カード自体は、高度な攻撃に対して脆弱であることが証明されています。野心的なハッカーは、ユーザーの近接カードからカード番号を取得するポータブル リーダーを開発しました。ハッカーはユーザーのそばを歩き、カードを読み取り、ドアをロックするリーダーに番号を提示するだけです。これが可能なのは、カード番号が暗号化されずに平文で送信されるためです。これに対抗するには、カードと PIN の組み合わせなどの二重認証方法を常に使用する必要があります。

多くのアクセス制御認証情報の固有のシリアル番号は、製造時に順番にプログラムされています。シーケンシャル攻撃として知られるこの攻撃では、侵入者がシステムで一度使用された認証情報を持っている場合、システムで現在承認されている認証情報が見つかるまで、シリアル番号を増減するだけです。この脅威に対抗するには、ランダムな固有のシリアル番号で認証情報を順序付けることが推奨されます。^[20]

最後に、ほとんどの電気錠には、フェイルオーバーとして機械式キーが残っています。機械式キーロックはバンピングに対して脆弱です。^[21]

知る必要があるという原則は、ユーザー アクセス制御と承認手順によって強制することができ、その目的は、権限のある個人だけが職務を遂行するために必要な情報やシステムにアクセスできるようにすることです。^{[引用が必要]}

コンピュータ セキュリティにおける一般的なアクセス制御には、認証、認可、監査が含まれます。アクセス制御のより狭い定義は、アクセス承認のみを対象とします。アクセス承認では、システムは、認証済みの対象からのアクセス要求を、対象がアクセスを許可されている内容に基づいて許可するか拒否するかを決定します。認証とアクセス制御は、多くの場合、1 つの操作に結合され、認証の成功に基づいて、または匿名のアクセス トークンに基づいてアクセスが承認されます。認証方法とトークンには、パスワード、生体認証分析、物理キー、電子キーとデバイス、隠しパス、社会的障壁、人間と自動システムによる監視が含まれます。

どのようなアクセス制御モデルでも、システム上でアクションを実行できるエンティティはサブジェクトと呼ばれ、アクセスを制御する必要があるリソースを表すエンティティはオブジェクトと呼ばれます(アクセス制御マトリックスも参照)。サブジェクトとオブジェクトはどちらも、人間のユーザーではなくソフトウェア エンティティとして考える必要があります。つまり、人間のユーザーは、自分が制御するソフトウェア エンティティを通じてのみシステムに影響を与えることができます。^{[引用が必要]}

一部のシステムでは、サブジェクトをユーザー IDと同等に扱い、ユーザーが開始したすべてのプロセスがデフォルトで同じ権限を持つようにしていますが、このレベルの制御は最小権限の原則を満たすほどきめ細かくなく、このようなシステムでマルウェアが蔓延する原因となっていると考えられます (コンピューターのセキュリティの脆弱性を参照)。^[要出典]

オブジェクト機能モデルなどの一部のモデルでは、任意のソフトウェアエンティティがサブジェクトとオブジェクトの両方として機能する可能性があります。^{[引用が必要]}

2014 年現在^{[アップデート]}、アクセス制御モデルは、機能に基づくモデルとアクセス制御リスト(ACL) に基づくモデルの 2 つのクラスのいずれかに分類される傾向があります。

• 能力ベースのモデルでは、偽造不可能な参照またはオブジェクトへの能力を保持することで、オブジェクトへのアクセスが可能になります（家の鍵を所有することで家に入ることができるのとほぼ同じです）。アクセスは、そのような能力を安全なチャネルを介して送信することで、別の当事者に伝達されます。
• ACL ベースのモデルでは、オブジェクトへのサブジェクトのアクセスは、その ID がオブジェクトに関連付けられたリストに記載されているかどうかによって決まります (プライベート パーティーの用心棒が ID をチェックしてゲスト リストに名前が記載されているかどうかを確認するのとほぼ同じです)。アクセスはリストを編集することで伝達されます (異なる ACL システムでは、リストの編集の責任者や編集方法に関するさまざまな規則があります)。^{[引用が必要]}

機能ベース モデルと ACL ベース モデルの両方に、サブジェクトのグループのすべてのメンバーにアクセス権を付与できるメカニズムがあります(多くの場合、グループ自体がサブジェクトとしてモデル化されます)。^{[引用が必要]}

アクセス制御システムは、認可、識別および認証（I＆A）、アクセス承認、説明責任という重要なサービスを提供します。^[22]

• 認可は主体が何をできるかを指定する
• 識別と認証により、正当な対象者だけがシステムにログオンできることが保証されます。
• アクセス承認は、認可ポリシーに基づいて、ユーザーとアクセスが許可されているリソースを関連付けることで、操作中にアクセスを許可します。
• 説明責任は、主体（またはユーザーに関連付けられたすべての主体）が行ったことを特定する。

アカウントへのアクセスは、さまざまな種類の制御を通じて強制することができます。^[23]

1. 属性ベースアクセス制御（ABAC）
   属性（ユーザー属性、リソース属性、環境条件）を評価するポリシーを使用してユーザーにアクセス権を付与するアクセス制御パラダイム^[24]
2. 任意アクセス制御(DAC)
   DAC では、データ所有者が特定のリソースにアクセスできるユーザーを決定します。たとえば、システム管理者は、特定の権限に基づいてアクセスされるファイルの階層を作成できます。
3. グラフベースのアクセス制御(GBAC)
   RBAC や ABAC などの他のアプローチと比較した場合の主な違いは、GBAC ではアクセス権が完全な列挙ではなく組織クエリ言語を使用して定義されることです。
4. 履歴ベースのアクセス制御（HBAC）
   アクセスは、問い合わせ者の活動履歴（行動、リクエスト間の時間、リクエストの内容など）のリアルタイム評価に基づいて許可または拒否されます。^[25]たとえば、特定のサービスまたはデータソースへのアクセスは、リクエスト間隔が1秒あたり1クエリを超えるなど、個人の行動に基づいて許可または拒否できます。
5. プレゼンス履歴ベースのアクセス制御 (HPBAC)
   リソースへのアクセス制御は、要求者が保存するプレゼンス レコードによって満たされるプレゼンス ポリシーに基づいて定義されます。ポリシーは通常、頻度、広がり、規則性に基づいて記述されます。ポリシーの例としては、「要求者は k 回の訪問を行っており、すべて先週中に行われ、2 回の連続した訪問の間隔は T 時間を超えていません。」などがあります。^[26]
6. アイデンティティベースのアクセス制御（IBAC）
   これを使用すると、ネットワーク管理者は個人のニーズに基づいてアクティビティとアクセスをより効果的に管理できます。^[27]
7. ラティスベースのアクセス制御(LBAC)
   ラティスは、オブジェクトが持つことができるセキュリティ レベルとサブジェクトがアクセスできるセキュリティ レベルを定義するために使用されます。サブジェクトは、サブジェクトのセキュリティ レベルがオブジェクトのセキュリティ レベル以上である場合にのみ、オブジェクトにアクセスできます。
8. 強制アクセス制御(MAC)
   MAC では、ユーザーは自分のファイルにアクセスできるユーザーを自由に決定できません。たとえば、ユーザーのセキュリティ クリアランスとデータの分類 (機密、秘密、または極秘) は、信頼レベルを定義するセキュリティ ラベルとして使用されます。
9. 組織ベースのアクセス制御（OrBAC）
   OrBACモデルでは、ポリシー設計者が実装とは独立してセキュリティポリシーを定義することができる^[28]
10. ロールベースのアクセス制御(RBAC)
    RBAC は、役職に基づいてアクセスを許可します。RBAC は、オブジェクトへのアクセスを提供する際の裁量を大幅に排除します。たとえば、人事担当者にはネットワーク アカウントを作成する権限を与えるべきではありません。これは、ネットワーク管理者専用のロールにする必要があります。
11. ルールベースのアクセス制御 (RAC)
    RAC 方式は、ルールベースのロールベースのアクセス制御 (RB-RBAC) とも呼ばれ、主にコンテキストに基づいています。この例としては、学生が特定の時間帯にのみラボを使用できるようにすることが挙げられます。これは、学生の RBAC ベースの情報システム アクセス制御と時間ベースのラボ アクセス ルールを組み合わせたものです。
12. 責任ベースのアクセス制御
    情報は、アクターまたはビジネスロールに割り当てられた責任に基づいてアクセスされます^[29]

電気通信分野において、アクセス制御という用語は米国連邦規格1037C ^[30]で次のように定義されています。

1. 通信システムのコンポーネントの使用を許可または拒否するために使用されるサービス機能または技術。
2. 個人またはアプリケーション プログラムがストレージ デバイスからデータを取得したり、ストレージ デバイスにデータを保存したりする権限を定義または制限するために使用される手法。
3. 個人またはアプリケーション プログラムがストレージ デバイスからデータを取得したり、ストレージ デバイスにデータを保存したりする権利の定義または制限。
4. AIS (自動情報システム)のリソースへのアクセスを、許可されたユーザー、プログラム、プロセス、またはその他のシステムに制限するプロセス。
5. ユーザーの要求を満たすためにシステム リソースを割り当てるリソース コントローラーによって実行される機能。

この定義は、連邦規格 1037C のその他のいくつかの技術用語に依存します。

特別なパブリック メンバー メソッド、つまりアクセサー(別名ゲッター) とミューテーター メソッド(多くの場合、セッターと呼ばれる) は、不正アクセスやデータの破損を防ぐために、クラス変数への変更を制御するために使用されます。

公共政策において、システムへのアクセスを制限する（「承認」）か、システム内の行動を追跡または監視する（「説明責任」）ためのアクセス制御は、セキュリティまたは社会的な制御のために信頼できるシステムを使用する実装機能です。

• 警報装置、警報管理、セキュリティアラーム
• 国境障壁、国境管理、国境検問所、国境前哨地
• カードリーダー、共通アクセスカード、磁気ストライプカード、近接カード、スマートカード、光ターンスタイル、アクセスバッジ
• 城、要塞
• コンピュータ セキュリティ、論理セキュリティ、.htaccess、ウィーガンド効果、XACML、資格情報
• ドアセキュリティ、ピッキング、ロック（セキュリティ装置）、電子ロック、金庫、金庫破り、銀行金庫
• 指紋スキャナ、写真認証、生体認証
• キー管理、キーカード
• ロック画面
• 許可アクションリンク、多要素認証、ゴールドコード
• 物理的セキュリティ情報管理
• 物理セキュリティ専門家
• 刑務所、有刺鉄線、マントラップ
• セキュリティ、セキュリティエンジニアリング、セキュリティ照明、セキュリティ管理、セキュリティポリシー
• 設計によるセキュリティ

• 米国連邦法 1037C
• 米国MIL-188
• 米国国家情報システムセキュリティ用語集
• Harris, Shon、『オールインワン CISSP 試験ガイド』、第 6 版、McGraw Hill Osborne、カリフォルニア州エメリービル、2012 年。
• 「統合セキュリティ システム設計」 – Butterworth/Heinenmann – 2007 – Thomas L. Norman、CPP/PSP/CSC 著者
• NIST.gov – コンピュータ セキュリティ部門 – コンピュータ セキュリティ リソース センター – 属性ベース アクセス制御 (ABAC) – 概要

• Ouaddah, Aafaf; Mousannif, Hajar; Elkalam, Anas; Ouahman , Abdellah (2017 年 1 月 15 日)。「モノのインターネットにおけるアクセス制御: 大きな課題と新たな機会」。コンピュータ ネットワーク。112 : 237–262。doi :10.1016/j.comnet.2016.11.007 。

• 拡張アクセス制御マークアップ言語。アクセス制御のためのOASIS標準言語/モデル。