Inter-Cloud 환경에서의 IAM 구조 및 액세스 토큰 전송 프로토콜
IAM Architecture and Access Token Transmission Protocol in Inter-Cloud Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
클라우드 컴퓨팅의 도입과 활용으로 클라우드 서비스를 제공하는 많은 업체가 생겨났다. 또한, 기존에 다양한 서비스사업자들도 클라우드 형태의 서비스를 제공하기 위해 클라우드 환경으로 이동하여, 사용자들에게 클라우드를 이용한 다양한 형태의 서비스가 제공되고 있다. 이러한 클라우드 기반의 서비스를 이용하기 위하여 사용자 인증 및 인가, 관리기술은 중요한 문제로 대두하고 있다. 특히, 타 클라우드 간 IAM(Identity and Access Management) 기술을 이용하기 위해서는 인증 및 인가 기술이 새롭게 적용되어야 한다. 이 기술은 타 클라우드 사용자 간의 손쉬운 자료 공유와정보전달 등에 꼭 필요하다. 본 논문에서 제안하는 시스템은 사용자가 이미 가입한 기관의 인증 정보를 이용하여 타 클라우드 서비스를 이용하고자 한다. 한 기관의 클라우드 사용자가 타 기관의 클라우드 서버에 접근하여 자료를 획득하려고 할 때, 인증 정보 중 일부를 IAM 서버로 전달한다. 그 후 각 기관이 사전에 정해 놓은 Access Agreement를 이용하여 타 기관의 정보 접근 권한을 부여받는다. 사용자는 시스템을 통해 확인된 접근 권한을 토대로 타 기관의 정보에접근할 수 있다. 이러한 방법을 이용하여 효율적이고 보안상 안전한 클라우드 간의 인증 시스템을 제안한다.
Abstract
With the adoption of cloud computing, the number of companies that take advantage of cloud computing has increased. Additionally, various of existing service providers have moved their service onto the cloud and provided user with various cloud-based service. The management of user authentication and authorization in cloud-based service technology has become an important issue. This paper introduce a new technique for providing authentication and authorization with other inter-cloud IAM (Identity and Access Management). It is an essential and easy method for data sharing and communication between other cloud users. The proposed system uses the credentials of a user that has already joined an organization who would like to use other cloud services. When users of a cloud provider try to obtain access to the data of another cloud provider, part of credentials from IAM server will be forwarded to the cloud provider. Before the transaction, Access Agreement must be set for granting access to the resource of other Organization. a user can access the resource of other organization based on the control access configuration of the system. Using the above method, we could provide an effective and secure authentication system on the cloud.
참고문헌 (20)
- M. Jensen, "On Technical Security Issues in Cloud Computing", IEEE International Conference on Cloud Computing, pp.109~116 (2009)
- S. Subashini, "A Survey on Security Issues in Service Delivery Models of Cloud Computing", Journal of network and Computer Application, 10(2), pp.1~11 (2011)
- 이재경, "멀티클라우드 환경에서 사용자에게서비스의 투명성을 제공하는 인증 기법", 정보보호학회논문지, 23(6), pp.1131~1141 (2013), 한국정보보호학회[DOI]
- "Security Guidance for critical areas of focus in cloud computing v3.0" (2011)[URL]
- "Top Threats to Cloud Computing Survey Results Update 2012" (2012)[URL]
- 손경호, "트래픽 분석을 통한 악성코드 감염PC 및 APT 공격탐지 방안", 정보보호학회논문지, 24(3), pp.491~498 (2014), 한국정보보호학회[DOI]
- A. Mahajan, "The Malicious Insiders Threat in the Cloud", International Journal of Engineering Research and General Science, 3(2), pp.245~256 (2015)
- D. M. MANGIUC, "Cloud Identity and Access Management–A Model Proposal", Proceedings of the 7th International Conference Accounting and management information systems AMIS, pp.1014~1027 (2012)
- W. Diffie, "New directions in cryptography", IEEE Transactions on Information Theory, IT-22(6), pp.644~654 (1976)
- A. Gopalakrishnan, "Cloud computing identity management", SETLabs briefings 7. 7, 45~55 (2009)
- Varia, Jinesh, "Best practices in architecting cloud applications in the AWS cloud", Cloud Computing : Principles and Paradigms, 459~490 (2011)
- B. Zwattendorfer, "An Overview of Cloud Identity Management-Models", WEBIST 2014, pp.82~92 (2014)
- M. Ates, "An Identity-Centric Internet:Identity in the Cloud, Identity as a Service and other delights", ARES 2011, pp.555~560 (2011)
- B. Zwattendorfer, "Towards a Federated Identity as a Service Model", Lecture Notes in Computer Science, pp.43~57 (2013)
- M. Jones, "JSON Web Token(JWT)", Internet Engineering Task Force(IETF)RFC 7519, ~ (2015)
- D. Hardt, "The OAuth 2. 0Authorization framework", Internet Engineering Task Force(IETF)RFC 6749, ~ (2012)
- H. Krawczyk, "HMAC: Keyed-Hashing for Message Authentication", Internet Engineering Task Force, ~ (1997)
- 김진욱, "Inter-Cloud 환경을 위한 IAM 클러스터링 아키텍처", 한국통신학회논문지, 40(5), pp.860~862 (2015), 한국통신학회
- D. Nunez, "Leveraging Privacy in Identity Management as a Service through Proxy Re-Encryption", ESOCC 2013, pp.42~47 (2013)
- E. Birrell, "Federated Identity Management System : A Privacy-Based Characterization", IEEE Security and Privacy, 11(5), pp.36~48 (2013)