An Optimistic Mandatory Access Control Model for Distributed Collaborative Editors

Distributed Collaborative Editors (DCE) provide computer support for modifying simultaneously shared documents, such as articles, wiki pages and programming source code, by dispersed users. Controlling access in such systems is still a challenging problem, as they need dynamic access changes and low latency access to shared documents. In this paper, we propose a Mandatory Access Control (MAC) based on replicating the shared document and its authorization policy at the local memory of each user. To deal with latency and dynamic access changes, we use an optimistic access control technique where enforcement of authorizations is retroactive. We show that naive coordination between updates of both copies can create security hole on the shared document by permitting illegal modification, or rejecting legal modification. Finally, we present a novel framework for managing authorizations in collaborative editing work which may be deployed easily on P2P networks. Key-words: Access Control, Optimistic Replication, Distributed Collaborative Editors. ∗ INRIA Nancy Grand Est & Univ. Nancy 2, UMR 7503 ([email protected]). † INRIA Nancy Grand Est & Univ. Nancy 2, UMR 7503 ([email protected]). ‡ INRIA Nancy Grand Est, UMR 7503 ([email protected]). in ria -0 03 81 94 1, v er si on 1 6 M ay 2 00 9 Modèle Optimiste de Contrôle d’Accès Obligatoire pour les Editeurs Collaboratifs Résumé : Les éditeurs collaboratifs fournissent un support logiciel pour la modification simultanée des documents partagés, comme des articles, des pages wiki et du code source des programmes, par des utilisateurs dispersés géographiquement. Le contrôle d’accès dans de tels systèmes demeure toujours un challenge difficile, car ils nécessitent des accès dynamiques ainsi qu’une faible latence pour accéder aux documents partagés. Dans ce rapport, nous proposons un contrôle d’accès obligatoire qui se base sur la réplication du document partagé ainsi que sa politique d’accès. Pour traiter des problèmes de la latence et les accès dynamiques, nous utilisons une technique de contrôle d’accès optimiste où l’exécution des autorisations est rétroactive. Nous montrons qu’une coordination naı̈ve entre les mises à jour des deux copies peut causer des failles de sécurité en permettant des modifications illégales ou en rejetant des modifications légales. Enfin, nous présentons un nouvel environnement pour la gestion des autorisations dans des éditeurs collaboratifs qui peut être facilement déployé sur des réseaux P2P. Mots-clés : Contrôle d’accès, Réplication Optimiste, Editeurs Collaboratifs. in ria -0 03 81 94 1, v er si on 1 6 M ay 2 00 9 An Optimistic Mandatory Access Control Model for Distributed Collaborative Editors 3