해쉬 체인 기반의 안전한 하둡 분산 파일 시스템 인증프로토콜
Secure Authentication Protocol in Hadoop Distributed File System based on Hash Chain
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
모바일 대중화에 따른 소셜 미디어의 확산과 함께 다양한 형태의 데이터가 대량으로 생산되고 있다. 이에 따라 대규모 데이터 분석을 통해 가치 있는 비즈니스 정보를 얻고자 하는 기업들의 빅데이터 기술 도입 및 활용 또한 날로 증가하는 추세이다. 특히, 하둡은 테라바이트 단위의 파일 저장 능력과 저렴한 구축비용, 빠른 데이터 처리 속도로 가장대표적인 빅데이터 기술로 손꼽힌다. 하지만 현재 하둡 분산 파일 시스템의 사용자 인증을 위한 인증 토큰 시스템은토큰 재전송 공격, 데이터노드 해킹 공격에 취약하다. 이는 하둡 분산 파일 시스템 상에 저장된 기업 기밀 데이터 및고객 개인 정보 등의 안전을 위협할 수 있다. 본 논문에서는 토큰 및 데이터노드가 공격자에게 노출되었을 때 발생 가능한 하둡 분산 파일 시스템의 보안 취약성을 분석하고, 해쉬 체인을 사용한 보다 안전한 하둡 분산 파일 시스템 인증프로토콜을 제안한다.
Abstract
The various types of data are being created in large quantities resulting from the spread of social media and the mobile popularization. Many companies want to obtain valuable business information through the analysis of these large data. As a result, it is a trend to integrate the big data technologies into the company work. Especially, Hadoop is regarded as the most representative big data technology due to its terabytes of storage capacity, inexpensive construction cost, and fast data processing speed. However, the authentication token system of Hadoop Distributed File System(HDFS) for the user authentication is currently vulnerable to the replay attack and the datanode hacking attack. This can cause that the company secrets or the personal information of customers on HDFS are exposed. In this paper, we analyze the possible security threats to HDFS when tokens or datanodes are exposed to the attackers. Finally, we propose the secure authentication protocol in HDFS based on hash chain.
참고문헌 (13)
- "Apache Hadoop"[URL]
- K. Shvachko, "The hadoop distributed file system", Proceedings of the 2010 IEEE 26th Symposium on Mass Storage Systems and Technologies(MSST), pp.1~10 (2010)
- "Apache Hadoop MapReduce Tutorial"[URL]
- S. Ghemawat, "The google file system", Proceedings of the nineteenth ACM symposium on Operating systems principles, 37(5), pp.29~43 (2003)
- J. Dean, "MapReduce: Simplified data processing on large clusters", Sixth Symposium on Operating System Design and Implementation( OSDI04), pp.137~150 (2004)
- 김형준, "클라우드 컴퓨팅" (2010), 에이콘
- 정재화, "시작하세요 하둡 프로그래밍: 기초부터실무까지 하둡의 모든 것" (2012), 위키북스
- O. O’Malley, "Hadoop security design" (2009), Yahoo
- T. White, "Hadoop: The Definitive Guide, 2nd Ed." (2011), O’Reilly Media, Yahoo! press
- A. Becherer, "Hadoop security design just add kerberos? really?" (2010), iSEC PARTNER
- B.C.Beuman, "Kerberos: An authentication service for computer network", IEEE Communications, 32(9), pp.33~38 (1994)
- L. Lamport, "Password authentication with insecure communication", Communications of the ACM, 24(11), pp.770~772 (1981)
- Behrouz A. Forouzan, "Cryptography And Network Security" (2007), McGraw-Hill