Ontology Based Access Control: A Case Study through Ontology Based Data Access

Özgü Can; Murat Ünalır

Makale detayları

Ontology Based Access Control: A Case Study through Ontology Based Data Access

Yazarlar:

Özgü Can | Murat Ünalır

Yayıncı:

Dokuz Eylul University

Ana Başlıklar:

Mühendislik

Dergi:

Dokuz Eylül Üniversitesi Mühendislik Fakültesi Fen ve Mühendislik Dergisi Vol.25 Issue 74, pp.417-432

Belge Tipi:

Makale

Yayın Tarihi:

5/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001289563

pISSN:

1302-9304

Anahtar kelimeler:

Özet:

 Ontology Based Data Access OBDA is the provision of data access and data integration as a result of the mapping that is established between an ontology and a data source. Thus, storing large amounts of data becomes easier, more powerful queries can be written, and management of complex information systems can be performed quickly and effectively by using Semantic Web technologies. Ontology Based Access Control OBAC uses Semantic Web technologies to enable the enforcement of access control mechanism. Therefore, only authorized persons can access data to protect data privacy. In this study, OBDA and OBAC are integrated to improve security while providing data virtualization with a data model-independent access control approach. Therefore, a use case study for the healthcare domain is presented. Hence, a relational database for the hospital domain, a Hospital Ontology for the related hospital database and an access control policy are created. Also, the relevant mappings between the hospital database and the Hospital Ontology are established by using the Ontop framework and finally, various queries are executed by using Ontop SPARQL to evaluate mappings and access rules.

 Ontology Based Data Access OBDA is the provision of data access and data integration as a result of the mapping that is established between an ontology and a data source. Thus, storing large amounts of data becomes easier, more powerful queries can be written, and management of complex information systems can be performed quickly and effectively by using Semantic Web technologies. Ontology Based Access Control OBAC uses Semantic Web technologies to enable the enforcement of access control mechanism. Therefore, only authorized persons can access data to protect data privacy. In this study, OBDA and OBAC are integrated to improve security while providing data virtualization with a data model-independent access control approach. Therefore, a use case study for the healthcare domain is presented. Hence, a relational database for the hospital domain, a Hospital Ontology for the related hospital database and an access control policy are created. Also, the relevant mappings between the hospital database and the Hospital Ontology are established by using the Ontop framework and finally, various queries are executed by using Ontop SPARQL to evaluate mappings and access rules.

 Ontology Based Data Access OBDA is the provision of data access and data integration as a result of the mapping that is established between an ontology and a data source. Thus, storing large amounts of data becomes easier, more powerful queries can be written, and management of complex information systems can be performed quickly and effectively by using Semantic Web technologies. Ontology Based Access Control OBAC uses Semantic Web technologies to enable the enforcement of access control mechanism. Therefore, only authorized persons can access data to protect data privacy. In this study, OBDA and OBAC are integrated to improve security while providing data virtualization with a data model-independent access control approach. Therefore, a use case study for the healthcare domain is presented. Hence, a relational database for the hospital domain, a Hospital Ontology for the related hospital database and an access control policy are created. Also, the relevant mappings between the hospital database and the Hospital Ontology are established by using the Ontop framework and finally, various queries are executed by using Ontop SPARQL to evaluate mappings and access rules.

 Ontoloji Tabanlı Veri Erişimi OBDA, bir ontoloji ile bir veri kaynağı arasında kurulan eşleme sonucunda veri erişiminin ve veri entegrasyonunun sağlanmasıdır. Böylece, Anlamsal Web teknolojileri kullanılarak büyük miktarda verinin depolanması kolaylaşmakta, daha güçlü sorgular yazılabilmekte ve karmaşık bilgi sistemlerinin yönetimi hızlı ve etkin bir şekilde yapılabilmektedir. Ontoloji Tabanlı Erişim Denetimi OBAC, Anlamsal Web teknolojilerini kullanarak erişim denetim düzeneklerinin uygulanmasını sağlamaktadır. Bu nedenle, veri mahremiyetini korumak için yalnızca yetkilendirilmiş kişiler verilere erişebilmektedir. Bu çalışmada, veri modelinden bağımsız bir erişim denetim yaklaşımı ile veri sanallaştırmayı sağlarken güvenliği artırmak için OBDA ve OBAC entegre edilmiştir. Bu amaçla, sağlık alanı için bir durum çalışması sunulmuştur. Böylelikle, hastane alanı için ilişkisel bir veri tabanı, ilgili hastane veri tabanı için bir Hastane Ontolojisi ve bir erişim denetim politikası oluşturulmaktadır. Ayrıca, hastane veri tabanı ile Hastane Ontolojisi arasındaki ilgili eşleştirmeler Ontop çerçevesi kullanılarak oluşturulmakta ve son olarak, eşleştirmeleri ve erişim kurallarını değerlendirmek için Ontop SPARQL kullanılarak çeşitli sorgular yürütülmektedir.

Makale detayları

Ontology Based Access Control: A Case Study through Ontology Based Data Access

Yazarlar:

Özgü Can | Murat Ünalır

Yayıncı:

Dokuz Eylul University

Ana Başlıklar:

Mühendislik

Dergi:

Dokuz Eylül Üniversitesi Mühendislik Fakültesi Fen ve Mühendislik Dergisi Vol.25 Issue 74, pp.417-432

Belge Tipi:

Makale

Yayın Tarihi:

5/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001289563

pISSN:

1302-9304

Access Control

Data Access

Privacy

Ontology

Semantic Web

Knowledge EngineeringErişim Denetim

Veri Erişimi

Mahremiyet

Ontolji

Anlamsal Web

Bilgi Mühendisliği

Sayı

Makale detayları

Yazarlar: Özgü Can | Murat Ünalır

Yayıncı: Dokuz Eylul University

Ana Başlıklar: Mühendislik

Dergi: Dokuz Eylül Üniversitesi Mühendislik Fakültesi Fen ve Mühendislik Dergisi Vol.25 Issue 74, pp.417-432

Belge Tipi: Makale

Yayın Tarihi: 5/2023

Belge Dili: İngilizce

Document ID (Org No.): 2001289563

pISSN: 1302-9304

Sayı

Yazarlar:

Özgü Can | Murat Ünalır

Yayıncı:

Dokuz Eylul University

Ana Başlıklar:

Mühendislik

Dergi:

Dokuz Eylül Üniversitesi Mühendislik Fakültesi Fen ve Mühendislik Dergisi Vol.25 Issue 74, pp.417-432

Belge Tipi:

Makale

Yayın Tarihi:

5/2023

Belge Dili:

İngilizce

Document ID (Org No.):

2001289563

pISSN:

1302-9304