Controlul accesului bazat pe atribute și politici pentru un sistem informatic de marketing

Abstract

La teza lucrării de master ca scop de bază s-a pus proiectarea, modelarea și implementarea sistemului de control a accesului bazat pe atribute și politici, ca parte componentă din platformă de marketing ce oferă posibilități clienților de a promova produsul sau serviciul oferit pentru utilizatori. Pe parcursul elaborării lucrării s-a pus accent pe analiza soluțiilor existente cât în general, atât și pentru sisteme informatice din diverse domenii inclusiv și marketing. Au fost definite un set de cerințe și criterii față de modului implementat ce ține de limitări la nivel software și anume, volum de date procesat, posibilitatea de integrare cât cu platforma de marketing existentă, atât și cu platformele clienților, flexibilitatea definirii atributelor și politicelor, mod convenabil de configurare a regulilor de acces cu absența necesității de a interveni cu modificări în logica business în mod direct. Asemenea au fost puse la bază obiectivele a acestui proiect, și anume îmbunătățirea securității datelor ce ține de programele de marketing prin implementarea unor controale fiabile și deterministe de acces, acest lucru poate preveni intruziunea neautorizată la datele sensibile din cadrul programului de marketing care sunt esențiale pentru protejarea intereselor comerciale și a confidențialității clienților. La fel unul din obiectivele principale o fost dezvoltarea controlului ce poate fi gestionat în mod dinamic prin intermediul expresiilor ce pot fi evaluate și rezultatul cărora poate fi utilizat de motorul pe baza cărui rulează programul sau setul de programe de marketing active. Acest model permite de a defini cine poate accesa ce informații în cadrul acestor programe, faptul dat a implicat definirea și controlul accesului pe baza diferitelor atribute, cum ar fi rolurile utilizatorului, locația sau datele anumitor activități din cadrul platformei clientului, toate aceste atribute fiind dinamice din motiv că platformă de marketing este una dar clienți și ariile de activitate sunt diferite. În general, obiectivele lucrării date sunt de a dezvolta un astfel sistem, ce oferă funcționalități flexibile de control a accesului pentru utilizatorii ce participă în programele de marketing definite de clienți ca parte componentă a platformei de marketing.

The main goal of the master's thesis was to design, model and implement the access control system based on attributes and policies, as a component of the marketing platform that offers purchasing possibilities to promote the product or service offered to users. On these elaborations, emphasis was placed on the analysis of existing solutions in general, as well as for IT systems in various fields, including marketing. A set of requirements and criteria have been defined regarding the implemented mode related to software limitations, namely, volume of data processed, possibilities of integration of existing marketing platforms, as well as with customer platforms, flexibility of defining attributes and policies, mode convenient configuration of access rules with the absence of the need to intervene with changes in direct business logic. They were also based on the objective of this project, which is to create the security of data sensitive to the marketing program by implementing reliable and deterministic access controls, this can prevent unauthorized intrusion of sensitive data within the marketing program that is essential to protect the interests commercial and customer privacy. As one of the main goals was to develop control that could be dynamically managed through expressions that could be evaluated and the output of which could be used by the skill-based engine to run the active marketing program or set of programs. This model allows defining who can access information within these programs, which means that it involved defining and controlling access based on various attributes, such as user roles, location, or certain specific activities within the client's platform, all of which are dynamics. for the reason that the marketing platform is one but the areas of activity are also different. In general, the objectives of the given work are to develop such a system, which offers flexible access control functionalities for users participating in the marketing programs defined as a component of the marketing platform.