CapSG를 이용한 IoT 서비스 접근제어 플랫폼
The Access Control Platform of the IoT Service Using the CapSG
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
사물인터넷(Internet of Things, IoT) 환경의 다양한 프로토콜, 도메인, 애플리케이션 위에서 유연한 서비스 제공을 위한 효율적인 사용자 권한 관리 방법이 필요하다. 본 논문은 IoT 환경의 다양한 서비스에 대한 효율적인 접근제어를 제공하기 위하여 CapSG(Capability Service Gateway)를 이용한 IoT 서비스 플랫폼을 제안하였다. CapSG는 인증과 접근 권한을 포함하는 토큰을 사용하여, 서비스 주체에 대한 인증 및접근제어를 수행하여 서비스를 제공한다. 또한, 서비스 토큰 관리를 위한 생성, 위임, 폐기, 거절 등의 기능을 제공한다. 본 논문은 각 도메인에대한 토큰 그룹을 사용함으로써 도메인별 서비스 접근제어가 가능하며, 토큰 그룹 내의 특정 서비스 토큰을 이용한 접근제어 수행도 가능하도록 설계하여 IoT의 다양한 서비스 요구에 대한 접근제어의 유연성과 효율성을 제공한다.
Abstract
There is great need for efficient user rights management method to provide a flexible service on variety protocols, domains, applications of IoT environments. In this paper, we propose a IoT service platform with CapSG to provide efficient access control for IoT various services of the environment. CapSG uses a token including authentication and access rights to perform authentication and access control service entity providing services. In addition, the generated token for service management, delegation, revocation, and provides a function such as denied. Also, it provides functions such as generation, delegation, disposal and rejection for service token management. In this paper, it provides the flexibility and efficiency of the access control for various services require of the IoT because of it is available to access control specific domain service by using the token group for each domain and is designed to access control using specific service token of tokens group.
참고문헌 (12)
- L Sancheza, "SmartSantander:IoT experimentation over a smart city testbed", Computer Networks, 61, pp.217~238 (2014)
- L Atzoria, "The internet of things : A survey", Computer Networks, 4(15), pp.2787~2805 (2010)
- Rolf H. Weber, "Internet of Things–New security and privacy challenges", Computer Law & Security Review, 26(1), pp.23~30 (2010)
- S. Gusmeroli, "IoT access control issues: a capability based approach", IMIS-2012, pp.787~792 (2012)
- 이범기, "IoT에서 Capability 토큰 기반 접근제어 시스템 설계 및 구현", 정보보호학회논문지, 25(2), pp.439~448 (2015), 한국정보보호학회[DOI]
- Romuald Thion, "Cyber Warfare and Cyber Terrorism" (2008), Hershey
- Pierangela Samarati, "Foundations of Security Analysis and Design", pp.137~196 (2001)
- Chao Lee, "A Location Temporal based Access Control Model for IoTs", AASRI Procedia, 5, pp.15~20 (2013)
- Sergio Gusmeroli, "A capability-based security approach to manage access control in the Internet of Things", Mathematical and Computer Modelling, 58, pp.1189~1205 (2013)
- Jos´e L. Hern´andez-Ramos, "Distributed Capabilitybased Access Control for the Internet of Things", Journal of Internet Services and Information Security, 3(3, pp.4) (2013), 1~16
- L. Fang, "XPOLA—an extensible capability based authorization infrastructure for grids", 4th Annual PKI R&D Workshop, pp.30~40 (2005)
- Capability Myths Demolished, "Mark S. Miller", Johns Hopkins University, ~, pp.Tech.Report SRL 2003-02 (2003)