클라우드 환경에서 안전한 접근제어를 위한 연산서비스 메커니즘
Operation Service Mechanism for Secure Access Control in Cloud Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
하루가 다르게 급변하는 현재의 클라우드 네트워크 서비스 환경에서는 기본적인 정보에 의존하는 전통적인 접근 제어 방식보다는 다양한 기능이 부가되는 확장된 모델로의 진화가 요구된다. 이러한 측면에서, 단순한 데이터 통제정책은 서로 다른 그룹의 다양한 사용자와 콘텐츠를 공유하는 이점을 제공할 수 있지만 ID도용이나 심각한 정보유출 문제를 발생시킬 우려가 있다. 우리는 주체의 인가등급과 객체의 분류등급, 그리고 이들과 연관성을 갖는 연산서비스 개념을 접근 제어 방식에 적용하여 민감도 수준에 따라 세부적 권한을 갖는 연산 서비스기반의 접근제어 모델을 제안한다. 이것은 사용자인 주체 또는 객체의 다양한 속성에 의존한다는 점에서 보다 전통적인 형태의 접근 제어에 비해상당한 유연성을 제공한다.
Abstract
In the current cloud network service environment, which is rapidly changing it is required to evolve to an extended model that adds various functions rather than the traditional access control method that relies on basic information. In this perspective, simple data control can provide the advantage of sharing content with various users in different groups but there is a risk of identity theft or serious information leakage. We propose a operation service-based access control model with detailed permission, which is applied to the access control method by applying the subject clearance, object classification, and the operation service concept related to them. This offers significant flexibility over more traditional access control models in that it relies on various attributes associated with subjects or objects.
참고문헌 (17)
- X. Ding, "An access control model and its application in blockchain", International Conference on Communications, Information System and Computer Engineering (CISCE), pp.163~167 (2019)
- M. Uddn, "A dynamic access control model using authorising workflow and task-role-based access control", IEEE Access, 166676~166689 (2019)
- Lopriore, "Access control lists in password capability environments", Computers & security, 62, pp.317~327 (2016)
- T. Win, "Virtualization security combining mandatory access control and virtual machine introspection", IEEE, 2014, 1004~1009
- D. ThiBac, "Design of network security storage system based on under cloud computing technology", Conputers and Electrical Engineeting, pp.1~19 (2022)
- B. Taubmann, "CloudPhylactor:Harnessing mandatory access control for virtual machine introspection in cloud data centers", IEEE Trust Com-BigData SE-ISPA, pp.957~964 (2016)
- 최정희, "클라우드 환경에서 공모 저항을 지원하는 이중 키 기반의 사용자 인증 모델", 정보보호학회논문지, 29(2), pp.261~273 (2019), 한국정보보호학회[DOI]
- C. Pengrui, "A hierachical access control model of software repository based on RBAC", IEEE, 761~765 (2016)
- J .P Cruz, "RBAC-SC rolebased access control using smart contract", IEEE Access, 6, pp.11240~12251 (2018)
- K. Frikken, "Attributebased access control with hidden policies and hidden credentials", Computer. IEEE Transaction, 55(10), pp.1259~1270 (2006)
- G. Gan, "Token-based access control", IEEE Access, 8, pp.54189~54199 (2020)
- Q. Liu, "An access control model for resource sharing based on the role-based access control intended for multi-domain manufacturing Internet of things", IEEE Access, 5, pp.7001~7011 (2017)
- L. Song, "Attribute-based access control using smart conntracts for the Internet of things", Compuer Science, pp.231~242 (2020)
- S. F. Aghili, "MLS-ABAC : Efficient multi-Level security attribute-based access control scheme", Future Generation Computer Systems, 131, pp.75~90 (2022)
- A. S. Alrumayh, "Context aware access control for home voice assistant in multi-occupant homes", Pervasive and Mobile Computing, 67, pp.1~13 (2020)
- A. Gupta, K. Pandhi, P. V. Bindu, and P. S. Thilagam, "Role and access based data segregator for security of big data international conference on emerging trends in engineering", Science and Technology, pp.1550~1557 (2016)
- R. Ghazal, "Intelligent role-based access control model and framework using semantic business roles in multi-domain environments", IEEE Access, 8, pp.12253~12267 (2020)